CVE-2018-16845 in Xcode
सारांश
द्वारा VulDB • 09/05/2026
1.15.6 और 1.14.1 से पहले संस्करणों में nginx में ngx_http_mp4_module में एक कमजोरी है, जिससे हमलावर एक विशेष रूप से तैयार किए गए mp4 फ़ाइल का उपयोग करके वर्कर प्रक्रिया में अनंत लूप (infinite loop) का कारण बन सकता है, वर्कर प्रक्रिया को क्रैश करा सकता है, या वर्कर प्रक्रिया की मेमोरी का खुलासा (memory disclosure) कर सकता है। यह समस्या केवल तभी nginx को प्रभावित करती है जब इसे ngx_http_mp4_module के साथ बनाया गया हो (यह मॉड्यूल डिफ़ॉल्ट रूप से बनाया नहीं जाता है) और कॉन्फ़िगरेशन फ़ाइल में .mp4 निर्देश का उपयोग किया गया हो। इसके अलावा, हमला केवल तभी संभव है जब हमलावर ngx_http_mp4_module के साथ एक विशेष रूप से तैयार किए गए mp4 फ़ाइल के प्रसंस्करण को ट्रिगर करने में सक्षम हो।
If you want to get best quality of vulnerability data, you may have to visit VulDB.