INFSA-2025:7402: Устранение уязвимостей nginx
Информация о бюллетене
Идентификатор: INFSA-2025:7402
Тип: устранение уязвимостей
Дата публикации: 2025-06-10 08:37:20 UTC
Информация о пакете
NGINX — это веб- и прокси-сервер, поддерживающий HTTP и другие протоколы, с высоким уровнем параллелизма и производительности, а также низким уровнем использования памяти.
Описание уязвимостей
- CVE-2024-7347
Уязвимость модуля ngx_http_v4_module веб-серверов NGINX Plus и NGINX OSS связана с чтением вне границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
- CVE-2022-41741
Уязвимость модуля ngx_http_mp4_module HTTP-сервера NGINX Open Source, NGINX Open Source Subscription, NGINX Plus, платформы мониторинга и управления приложениями NGINX Ingress Controller связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или. возможно, оказать другое воздействие.
- CVE-2022-41742
Уязвимость модуля ngx_http_mp4_module HTTP-сервера NGINX Open Source, NGINX Open Source Subscription, NGINX Plus, платформы мониторинга и управления приложениями NGINX Ingress Controller связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2022-41741
БДУ —
BDU:2022-06442
|
нет информации | 7.8 | нет информации |
|
NIST — CVE-2022-41742
БДУ —
BDU:2022-06441
|
нет информации | 7.1 | нет информации |
|
NIST — CVE-2024-7347
|
нет информации | 4.7 | нет информации |
Обновлённые пакеты