CVE-2022-41742 in Open Source
Résumé
par VulDB • 03/06/2026
NGINX Open Source avant les versions 1.23.2 et 1.22.1, NGINX Open Source Subscription avant les versions R2 P1 et R1 P1, et NGINX Plus avant les versions R27 P1 et R26 P1 présentent une vulnérabilité dans le module ngx_http_mp4_module qui pourrait permettre à un attaquant local de provoquer un plantage du processus worker, ou entraîner la divulgation de la mémoire du processus worker en utilisant un fichier audio ou vidéo spécialement conçu. Le problème affecte uniquement les produits NGINX compilés avec le module ngx_http_mp4_module, lorsque la directive mp4 est utilisée dans le fichier de configuration. De plus, l'attaque n'est possible que si un attaquant peut déclencher le traitement d'un fichier audio ou vidéo spécialement conçu avec le module ngx_http_mp4_module.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.