CVE-2018-16845 in Xcode
Résumé
par VulDB • 27/05/2026
Les versions de nginx antérieures aux versions 1.15.6 et 1.14.1 présentent une vulnérabilité dans le module ngx_http_mp4_module, qui pourrait permettre à un attaquant de provoquer une boucle infinie dans un processus worker, d'entraîner le plantage d'un processus worker ou de divulguer la mémoire d'un processus worker en utilisant un fichier mp4 spécialement conçu. Le problème n'affecte nginx que s'il est compilé avec le module ngx_http_mp4_module (le module n'est pas compilé par défaut) et si la directive .mp4 est utilisée dans le fichier de configuration. De plus, l'attaque n'est possible que si un attaquant est en mesure de déclencher le traitement d'un fichier mp4 spécialement conçu avec le module ngx_http_mp4_module.
Once again VulDB remains the best source for vulnerability data.