CVE-2022-41742 in Open Source
요약
\~에 의해 VulDB • 2026. 06. 03.
NGINX Open Source의 1.23.2 및 1.22.1 이전 버전, NGINX Open Source Subscription의 R2 P1 및 R1 P1 이전 버전, 그리고 NGINX Plus의 R27 P1 및 R26 P1 이전 버전에는 ngx_http_mp4_module 모듈에 취약점이 존재합니다. 이를 통해 로컬 공격자가 워커 프로세스의 충돌을 유발하거나, 특별히 조작된 오디오 또는 비디오 파일을 사용하여 워커 프로세스의 메모리 정보를 유출할 수 있습니다. 이 문제는 구성 파일에서 mp4 지시문이 사용될 때 ngx_http_mp4_module 모듈로 빌드된 NGINX 제품에만 영향을 미칩니다. 또한, 공격은 공격자가 ngx_http_mp4_module 모듈을 통해 특별히 조작된 오디오 또는 비디오 파일의 처리를 트리거할 수 있는 경우에만 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.