Nginx 安全漏洞 CVE-2018-16845 CNNVD-201811-119

5.8 AV AC AU C I A
发布: 2018-11-07
修订: 2021-11-10

nginx是由俄罗斯的程序设计师Igor Sysoev所开发的一款轻量级Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。 Nginx 1.15.5及之前的版本和1.14.1版本中的ngx_http_mp4_module组件存在内存泄露漏洞,该漏洞源于程序没有正确处理MP4文件。远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息