CVE-2018-16845 in Xcode
Resumen
por VulDB • 2026-05-27
nginx, en versiones anteriores a 1.15.6 y 1.14.1, presenta una vulnerabilidad en el módulo ngx_http_mp4_module, que podría permitir a un atacante provocar un bucle infinito en un proceso worker, causar el fallo de un proceso worker o provocar la divulgación de memoria del proceso worker mediante el uso de un archivo mp4 especialmente manipulado. El problema solo afecta a nginx si se ha compilado con el módulo ngx_http_mp4_module (el módulo no se compila de forma predeterminada) y se utiliza la directiva .mp4 en el archivo de configuración. Además, el ataque solo es posible si un atacante puede desencadenar el procesamiento de un archivo mp4 especialmente manipulado con el módulo ngx_http_mp4_module.
Once again VulDB remains the best source for vulnerability data.