Résumé
généré automatiquement à partir des données NVDnginx, dans les versions antérieures à 1.0.14 et les versions 1.1.x antérieures à 1.1.17, contient une vulnérabilité de type use-after-free (CWE-416). Un serveur HTTP distant peut, au moyen d'une réponse backend spécialement forgée associée à une requête client, obtenir des informations sensibles issues de la mémoire du processus. La faille est notée 5.0 (MEDIUM, CVSS v2.0) ; Fedora et Debian Linux figurent aussi parmi les produits affectés.
Description NVD (anglais)
Use-after-free vulnerability in nginx before 1.0.14 and 1.1.x before 1.1.17 allows remote HTTP servers to obtain sensitive information from process memory via a crafted backend response, in conjunction with a client request.
EPSS · FIRST.org
10,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 95 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 17 avr. 2012
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (42)
- http://lists.fedoraproject.org/pipermail/package-announce/2012-April/077966.htmlThird Party Advisory
- http://lists.fedoraproject.org/pipermail/package-announce/2012-March/076646.htmlThird Party Advisory
- http://lists.fedoraproject.org/pipermail/package-announce/2012-March/076671.htmlThird Party Advisory
- http://nginx.org/download/patch.2012.memory.txtPatchVendor Advisory
- http://nginx.org/en/security_advisories.htmlPatchVendor Advisory
- http://osvdb.org/80124Broken Link
- http://seclists.org/bugtraq/2012/Mar/65Mailing ListThird Party Advisory
- http://secunia.com/advisories/48465Third Party Advisory
- http://secunia.com/advisories/48577Third Party Advisory
- http://security.gentoo.org/glsa/glsa-201203-22.xmlThird Party Advisory
- http://trac.nginx.org/nginx/changeset/4530/nginxPatchVendor Advisory
- http://trac.nginx.org/nginx/changeset/4531/nginxPatchVendor Advisory
- http://www.debian.org/security/2012/dsa-2434Third Party Advisory
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:043Third Party Advisory
- http://www.openwall.com/lists/oss-security/2012/03/15/5Mailing ListPatchThird Party Advisory
- + 27 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-416
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.