Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

nginx

nginx (1.3.9, 1.4.1)

Уязвимость в функции ngx_http_parse_chunked в http/ngx_http_parse.c в nginx позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) и выполнить произвольный код при помощи запроса chunked Transfer-Encoding (кодирование передачи блоками), содержащего большой блок данных, который вызывает ошибку обработки знакового разряда целых чисел и переполнение буфера в стеке.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://nginx.org

Источник: CVE
Наименование: CVE-2013-2028
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2028

http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html