Aller au contenu
Retour à la recherche

CVE-2012-2089

MEDIUM
6.8NVD

Résumé

généré automatiquement à partir des données NVD

CVE-2012-2089 est un dépassement de tampon (CWE-120) dans ngx_http_mp4_module.c, du module ngx_http_mp4_module de nginx, lorsque la directive mp4 est utilisée. Il touche les versions 1.0.7 à 1.0.14 et 1.1.3 à 1.1.18, et un attaquant distant peut, avec un fichier MP4 spécialement conçu, provoquer un déni de service (écrasement de mémoire) ou possiblement exécuter du code arbitraire. Sévérité moyenne, score CVSS v2.0 de 6,8.

Description NVD (anglais)

Buffer overflow in ngx_http_mp4_module.c in the ngx_http_mp4_module module in nginx 1.0.7 through 1.0.14 and 1.1.3 through 1.1.18, when the mp4 directive is used, allows remote attackers to cause a denial of service (memory overwrite) or possibly execute arbitrary code via a crafted MP4 file.

Partager :

EPSS · FIRST.org

9,8 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 95 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

6.8
/ 10.0
MEDIUM
AV:N/AC:M/Au:N/C:P/I:P/A:P

Informations

Publié
17 avr. 2012
Mis à jour
16 juin 2026
Statut
Modified
Source
secalert@redhat.com

Produits affectés

f5 nginxToutes les CVE nginx →
Versions : 1.0.14, 1.1.18
fedoraproject fedora
Versions : 15, 16, 17

Faiblesses (CWE)

CWE-120

Références (16)

CVEs similaires

Autres vulnérabilités de type CWE-120

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance