CVE-2018-16845 in Xcode
Riassunto
di VulDB • 14/06/2026
nginx prima delle versioni 1.15.6 e 1.14.1 presenta una vulnerabilità nel modulo ngx_http_mp4_module, che potrebbe consentire a un attaccante di causare un loop infinito in un processo worker, provocare il crash del processo worker o risultare nella divulgazione della memoria del processo worker utilizzando un file mp4 appositamente creato per lo scopo (specially crafted). Il problema interessa nginx solo se è stato compilato con il modulo ngx_http_mp4_module (il modulo non viene compilato di default) e la direttiva .mp4. è utilizzata nel file di configurazione. Inoltre, l'attacco è possibile solo se un attaccante riesce a innescare l'elaborazione di un file mp4 appositamente creato con il modulo ngx_http_mp4_module.
If you want to get best quality of vulnerability data, you may have to visit VulDB.