Résumé
généré automatiquement à partir des données NVDLa fonction ngx_http_parse_chunked, dans http/ngx_http_parse.c de nginx (versions 1.3.9 à 1.4.0), présente une erreur de signe d'entier (integer signedness error). Une requête avec Transfer-Encoding chunked et une très grande taille de bloc provoque un dépassement de tampon sur la pile (CWE-787). Un attaquant distant peut ainsi faire planter le serveur (déni de service) ou exécuter du code arbitraire. Score CVSS v2.0 : 7.5 (HIGH).
Description NVD (anglais)
The ngx_http_parse_chunked function in http/ngx_http_parse.c in nginx 1.3.9 through 1.4.0 allows remote attackers to cause a denial of service (crash) and execute arbitrary code via a chunked Transfer-Encoding request with a large chunk size, which triggers an integer signedness error and a stack-based buffer overflow.
EPSS · FIRST.org
87,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 99 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 20 juil. 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (20)
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105176.htmlThird Party Advisory
- http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.htmlMitigationPatchVendor Advisory
- http://nginx.org/download/patch.2013.chunked.txtPatchVendor Advisory
- http://packetstormsecurity.com/files/121675/Nginx-1.3.9-1.4.0-Denial-Of-Service.htmlExploitThird Party AdvisoryVDB Entry
- http://secunia.com/advisories/55181Third Party Advisory
- http://security.gentoo.org/glsa/glsa-201310-04.xmlThird Party Advisory
- http://www.osvdb.org/93037Broken Link
- http://www.securityfocus.com/bid/59699Third Party AdvisoryVDB Entry
- https://github.com/rapid7/metasploit-framework/pull/1834PatchThird Party Advisory
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105176.htmlThird Party Advisory
- http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.htmlMitigationPatchVendor Advisory
- http://nginx.org/download/patch.2013.chunked.txtPatchVendor Advisory
- http://packetstormsecurity.com/files/121675/Nginx-1.3.9-1.4.0-Denial-Of-Service.htmlExploitThird Party AdvisoryVDB Entry
- http://secunia.com/advisories/55181Third Party Advisory
- + 5 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-787
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.