Повреждение памяти

Низкая (0.0)

nginx

nginx (1.1.3, 1.22.1, 1.23.0, 1.23.2)

В продуктах NGINX Open Source до версий 1.23.2 и 1.22.1, NGINX Open Source Subscription до версий R2 P1 и R1 P1 и NGINX Plus до версий R27 P1 и R26 P1 обнаружена уязвимость в модуле ngx_http_mp4_module, которая может позволить локальному злоумышленнику вызвать аварийное завершение рабочего процесса или привести к раскрытию памяти рабочего процесса при использовании специально созданного аудио или видео файла. Проблема затрагивает только продукты NGINX, построенные с использованием модуля ngx_http_mp4_module, когда в конфигурационном файле используется директива mp4. Кроме того, атака возможна только в том случае, если злоумышленник сможет запустить обработку специально созданного аудио- или видеофайла с помощью модуля ngx_http_mp4_module.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://nginx.org/

Источник: CVE
Наименование: CVE-2022-41742
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41742

https://my.f5.com/manage/s/article/K28112382