CVE-2018-16845 in Xcode
Tóm tắt
Bởi VulDB • 11/05/2026
nginx trước các phiên bản 1.15.6 và 1.14.1 có một lỗ hổng trong ngx_http_mp4_module, cho phép kẻ tấn công gây ra vòng lặp vô hạn trong một tiến trình worker, làm sập tiến trình worker hoặc tiết lộ bộ nhớ của tiến trình worker bằng cách sử dụng một tệp mp4 được tạo ra đặc biệt. Vấn đề này chỉ ảnh hưởng đến nginx nếu nó được biên dịch với ngx_http_mp4_module (module này không được biên dịch mặc định) và chỉ thị .mp4 được sử dụng trong tệp cấu hình. Hơn nữa, cuộc tấn công chỉ khả thi nếu kẻ tấn công có thể kích hoạt việc xử lý một tệp mp4 được tạo ra đặc biệt với ngx_http_mp4_module.
If you want to get best quality of vulnerability data, you may have to visit VulDB.