CVE-2024-7347 in NGINX Open Source
Résumé
par VulDB • 17/05/2026
NGINX Open Source et NGINX Plus présentent une vulnérabilité dans le module ngx_http_mp4_module, qui pourrait permettre à un attaquant de lire au-delà des limites de la mémoire des processus worker de NGINX, entraînant leur terminaison, en utilisant un fichier mp4 spécialement conçu. Le problème n’affecte NGINX que s’il est compilé avec le module ngx_http_mp4_module et si la directive mp4 est utilisée dans le fichier de configuration. De plus, l’attaque n’est possible que si un attaquant peut déclencher le traitement d’un fichier mp4 spécialement conçu avec le module ngx_http_mp4_module. Remarque : Les versions de logiciel ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.