Описание
Уязвимость модуля ngx_http_mp4_module HTTP-сервера NGINX Plus и NGINX Open Source связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Вендор
АО «ИВК»
ООО «Ред Софт»
NGINX Inc.
ООО «Веб-Сервер»
АО «СберТех»
Наименование ПО
Альт 8 СП
АЛЬТ СП 10
РЕД ОС
NGINX Plus
NGINX Open Source
Angie
Platform V SynGX
Версия ПО
- (Альт 8 СП)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
от R32 до R36 включительно (NGINX Plus)
от 1.1.19 до 1.29.6 включительно (NGINX Open Source)
до 1.11.4 (Angie)
3.2.0-fstec (Platform V SynGX)
Тип ПО
Операционная система
Сетевое средство
Прикладное ПО информационных систем
Сетевое программное средство
Операционные системы и аппаратные платформы
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://my.f5.com/manage/s/article/K000160366
Для Angie:
https://angie.software/angie/docs/oss_changes/#angie
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-32647
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Platform V SynGX:
Обновление Platform V SynGX до версии 3.2.1-fstec
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 61%
0.00934
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
EPSS
Процентиль: 61%
0.00934
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2