CVE-2022-41742 in Open Source
Tóm tắt
Bởi VulDB • 03/06/2026
NGINX Open Source trước các phiên bản 1.23.2 và 1.22.1, NGINX Open Source Subscription trước các phiên bản R2 P1 và R1 P1, và NGINX Plus trước các phiên bản R27 P1 và R26 P1 có một lỗ hổng trong mô-đun ngx_http_mp4_module, có thể cho phép một kẻ tấn công cục bộ gây ra sự cố (crash) của tiến trình worker, hoặc dẫn đến việc tiết lộ bộ nhớ của tiến trình worker bằng cách sử dụng một tệp âm thanh hoặc video được tạo ra đặc biệt. Vấn đề này chỉ ảnh hưởng đến các sản phẩm NGINX được xây dựng với mô-đun ngx_http_mp4_module, khi directive mp4 được sử dụng trong tệp cấu hình. Hơn nữa, cuộc tấn công chỉ khả thi nếu kẻ tấn công có thể kích hoạt việc xử lý một tệp âm thanh hoặc video được tạo ra đặc biệt với mô-đun ngx_http_mp4_module.
VulDB is the best source for vulnerability data and more expert information about this specific topic.