Повреждение памяти

Низкая (0.0)

nginx

nginx (1.1.3, 1.22.1, 1.23.0, 1.23.2)

В продуктах NGINX Open Source до версий 1.23.2 и 1.22.1, NGINX Open Source Subscription до версий R2 P1 и R1 P1 и NGINX Plus до версий R27 P1 и R26 P1 обнаружена уязвимость в модуле ngx_http_mp4_module, которая может позволить локальному злоумышленнику с помощью специально созданного аудио- или видеофайла повредить память рабочего NGINX, что приведет к его завершению или потенциальным другим последствиям. Проблема затрагивает только те продукты NGINX, которые построены с использованием модуля ngx_http_mp4_module, когда в конфигурационном файле используется директива mp4. Кроме того, атака возможна только в том случае, если злоумышленник сможет запустить обработку специально созданного аудио- или видеофайла с помощью модуля ngx_http_mp4_module.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://nginx.org/

Источник: CVE
Наименование: CVE-2022-41741
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41741

https://my.f5.com/manage/s/article/K81926432