Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
nginx
(0.1.0, 0.5.37, 0.6.0, 0.6.39, 0.7.0, 0.7.62, 0.8.0, 0.8.15)
Описание
Переполнение буфера в src/http/ngx_http_parse.c в nginx позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированные HTTP-запросы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://nginx.net/
http://nginx.net/
Ссылки
