CVE-2022-41742 in Open Source
要約
〜によって VulDB • 2026年06月03日
バージョン 1.23.2 および 1.22.1 以前の NGINX Open Source、バージョン R2 P1 および R1 P1 以前の NGINX Open Source Subscription、およびバージョン R27 P1 および R26 P1 以前の NGINX Plus には、ngx_http_mp4_module に脆弱性があります。これにより、ローカル攻撃者が特別に作成されたオーディオまたはビデオファイルを使用することで、ワーカープロセスのクラッシュを引き起こしたり、ワーカープロセスのメモリ情報が漏洩したりする可能性があります。この問題は、構成ファイルで mp4 ディレクティブが使用されている場合、ngx_http_mp4_module を使用してビルドされた NGINX 製品にのみ影響します。さらに、攻撃は、攻撃者が特別に作成されたオーディオまたはビデオファイルの処理を ngx_http_mp4_module でトリガーできる場合にのみ可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.