p PatchFirst

CVE-2022-41742

CVE-2022-41742 · NGINX ngx_http_mp4_module vulnerability CVE-2022-41742

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

NGINX Open Source before versions 1.23.2 and 1.22.1, NGINX Open Source Subscription before versions R2 P1 and R1 P1, and NGINX Plus before versions R27 P1 and R26 P1 have a vulnerability in the module ngx_http_mp4_module that might allow a local attacker to cause a worker process crash, or might result in worker process memory disclosure by using a specially crafted audio or video file. The issue affects only NGINX products that are built with the module ngx_http_mp4_module, when the mp4 directive is used in the configuration file. Further, the attack is possible only if an attacker can trigger processing of a specially crafted audio or video file with the module ngx_http_mp4_module.

CVSS 7.1 · Élevée · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · web

Produits et versions concernés

  • nginx

    Versions du logiciel
    • ≥ Mainline, < 1.23.2: Concernée (custom)
    • ≥ Stable, < 1.22.1: Concernée (custom)

    Mettez à jour vers 1.23.2

  • nginx plus

    Versions du logiciel
    • ≥ R27, < R27-p1: Concernée (custom)
    • ≥ R1, < R26-p1: Concernée (custom)

    Aucun correctif publié

  • nginx open source subscription

    Versions du logiciel
    • ≥ R2, < R2 P1: Concernée (custom)
    • ≥ R1, < R1 P1: Concernée (custom)

    Aucun correctif publié

  • nginx Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.22.1-1

    Mettez à jour vers 1.22.1-1

  • nginx Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.22.1-1

    Mettez à jour vers 1.22.1-1

  • nginx Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.22.1-1

    Mettez à jour vers 1.22.1-1

  • nginx Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.4.1-3ubuntu1
    • 1.4.3-2ubuntu1
    • 1.4.4-1ubuntu1
    • 1.4.4-2ubuntu1
    • 1.4.4-4ubuntu1
    • 1.4.5-1ubuntu1
    • 1.4.6-1ubuntu2
    • 1.4.6-1ubuntu3
    • 1.4.6-1ubuntu3.1
    • 1.4.6-1ubuntu3.2
    • 1.4.6-1ubuntu3.3
    • 1.4.6-1ubuntu3.4
    • 1.4.6-1ubuntu3.5
    • 1.4.6-1ubuntu3.6
    • 1.4.6-1ubuntu3.7
    • 1.4.6-1ubuntu3.8
    • 1.4.6-1ubuntu3.9
    • 1.4.6-1ubuntu3.9+esm1
    • 1.4.6-1ubuntu3.9+esm2
    • 1.4.6-1ubuntu3.9+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 1.4.6-1ubuntu3.9+esm4

    Mettez à jour vers 1.4.6-1ubuntu3.9+esm4

  • nginx Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.9.3-1ubuntu1
    • 1.9.6-2ubuntu1
    • 1.9.6-2ubuntu2
    • 1.9.9-0ubuntu1
    • 1.9.9-1ubuntu1
    • 1.9.10-0ubuntu1
    • 1.9.10-1ubuntu1
    • 1.9.11-0ubuntu1
    • 1.9.11-0ubuntu2
    • 1.9.12-0ubuntu1
    • 1.9.13-0ubuntu1
    • 1.9.14-0ubuntu1
    • 1.9.15-0ubuntu1
    • 1.10.0-0ubuntu0.16.04.1
    • 1.10.0-0ubuntu0.16.04.2
    • 1.10.0-0ubuntu0.16.04.3
    • 1.10.0-0ubuntu0.16.04.4
    • 1.10.3-0ubuntu0.16.04.1
    • 1.10.3-0ubuntu0.16.04.2
    • 1.10.3-0ubuntu0.16.04.3
    • 1.10.3-0ubuntu0.16.04.4
    • 1.10.3-0ubuntu0.16.04.5
    • 1.10.3-0ubuntu0.16.04.5+esm1
    • 1.10.3-0ubuntu0.16.04.5+esm2
    • 1.10.3-0ubuntu0.16.04.5+esm3
    • 1.10.3-0ubuntu0.16.04.5+esm4
    Plages de versions concernées
    • ECOSYSTEM: < 1.10.3-0ubuntu0.16.04.5+esm5

    Mettez à jour vers 1.10.3-0ubuntu0.16.04.5+esm5

  • nginx Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.12.1-0ubuntu2
    • 1.13.6-2ubuntu1
    • 1.13.6-2ubuntu2
    • 1.13.10-1ubuntu1
    • 1.13.12-0ubuntu1
    • 1.14.0-0ubuntu1
    • 1.14.0-0ubuntu1.1
    • 1.14.0-0ubuntu1.2
    • 1.14.0-0ubuntu1.3
    • 1.14.0-0ubuntu1.4
    • 1.14.0-0ubuntu1.5
    • 1.14.0-0ubuntu1.6
    • 1.14.0-0ubuntu1.7
    • 1.14.0-0ubuntu1.9
    • 1.14.0-0ubuntu1.10
    Plages de versions concernées
    • ECOSYSTEM: < 1.14.0-0ubuntu1.11

    Mettez à jour vers 1.14.0-0ubuntu1.11

  • nginx Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.16.1-0ubuntu2
    • 1.16.1-0ubuntu3
    • 1.17.5-0ubuntu1
    • 1.17.6-0ubuntu1
    • 1.17.7-0ubuntu1
    • 1.17.8-0ubuntu1
    • 1.17.8-0ubuntu2
    • 1.17.8-0ubuntu3
    • 1.17.9-0ubuntu1
    • 1.17.9-0ubuntu2
    • 1.17.9-0ubuntu3
    • 1.17.10-0ubuntu1
    • 1.18.0-0ubuntu1
    • 1.18.0-0ubuntu1.2
    • 1.18.0-0ubuntu1.3
    Plages de versions concernées
    • ECOSYSTEM: < 1.18.0-0ubuntu1.4

    Mettez à jour vers 1.18.0-0ubuntu1.4

  • nginx Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.18.0-6ubuntu11
    • 1.18.0-6ubuntu12
    • 1.18.0-6ubuntu14
    • 1.18.0-6ubuntu14.1
    • 1.18.0-6ubuntu14.2
    Plages de versions concernées
    • ECOSYSTEM: < 1.18.0-6ubuntu14.3

    Mettez à jour vers 1.18.0-6ubuntu14.3

Sources originales

Vérifiez votre serveur →