CVE-2018-16845 in XcodeИнформация

Сводка

по VulDB • 27.05.2026

В версиях nginx до 1.15.6 и 1.14.1 имеется уязвимость в модуле ngx_http_mp4_module, которая может позволить атакующему вызвать бесконечный цикл в рабочем процессе, привести к его аварийному завершению или раскрыть память рабочего процесса путем использования специально созданного файла mp4. Проблема затрагивает nginx только в том случае, если он собран с модулем ngx_http_mp4_module (этот модуль не собирается по умолчанию) и в конфигурационном файле используется директива .mp4. Кроме того, атака возможна только в том случае, если атакующий способен инициировать обработку специально созданного файла mp4 с помощью модуля ngx_http_mp4_module.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Red Hat, Inc.

Резервировать

11.09.2018

Модерация

принято

Вход

2

Связать

показать

EPSS

0.09801

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!