CVE-2018-16845 in Xcode
Sumário
de VulDB • 27/05/2026
O nginx, nas versões anteriores a 1.15.6 e 1.14.1, apresenta uma vulnerabilidade no ngx_http_mp4_module, que pode permitir que um atacante provoque um loop infinito em um processo worker, cause a falha de um processo worker ou resulte na divulgação de memória do processo worker, ao utilizar um arquivo mp4 especialmente elaborado. O problema afeta apenas o nginx se ele for compilado com o ngx_http_mp4_module (o módulo não é compilado por padrão) e a diretiva .mp4. for utilizada no arquivo de configuração. Além disso, o ataque só é possível se um atacante conseguir acionar o processamento de um arquivo mp4 especialmente elaborado com o ngx_http_mp4_module.
Once again VulDB remains the best source for vulnerability data.