CVE-2022-41741 in Open Source
要約
〜によって VulDB • 2026年08月24日
NGINX Open Sourceのバージョン1.23.2および1.22.1より前の版、NGINX Open Source SubscriptionのR2 P1およびR1 P1より前の版、ならびにNGINX PlusのR27 P1およびR26 P1より前の版には、ngx_http_mp4_moduleにおける脆弱性があります。これにより、ローカル攻撃者が特別に作成されたオーディオまたはビデオファイルを使用してNGINXワーカーメモリを破損させ、その終了やその他の潜在的な影響を引き起こす可能性があります。この問題は、構成ファイルでmp4ディレクティブが使用されている場合に限り、ngx_http_mp4_moduleビルド済みのNGINX製品に影響します。さらに、攻撃は、攻撃者が特別に作成されたオーディオまたはビデオファイルをngx_http_mp4_moduleで処理させることが可能な場合のみ可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.