CVE catalog

CVE-2016-4450

nginx: CVE-2016-4450

[CVE catalog]

Severity
High · CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
16.38% · Oct 25, 2026

os/unix/ngx_files.c in nginx before 1.10.1 and 1.11.x before 1.11.1 allows remote attackers to cause a denial of service (NULL pointer dereference and worker process crash) via a crafted request, involving writing a client request body to a temporary file.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiannginxsid1.30.6-2fixed
Debiannginxforky1.30.6-2fixed
Debiannginxtrixie1.26.3-3+deb13u7fixed
Debiannginxtrixie-security1.26.3-3+deb13u10fixed
Debiannginxbookworm1.22.1-9+deb12u9fixed
Debiannginxbookworm-security1.22.1-9+deb12u10fixed
Ubuntunginx14.041.4.1-3ubuntu1vulnerable
Ubuntunginx14.041.4.3-2ubuntu1vulnerable
Ubuntunginx14.041.4.4-1ubuntu1vulnerable
Ubuntunginx14.041.4.4-2ubuntu1vulnerable
Ubuntunginx14.041.4.4-4ubuntu1vulnerable
Ubuntunginx14.041.4.5-1ubuntu1vulnerable
Ubuntunginx14.041.4.6-1ubuntu2vulnerable
Ubuntunginx14.041.4.6-1ubuntu3vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.1vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.2vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.3vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.4vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.5fixed
Ubuntunginx16.041.9.3-1ubuntu1vulnerable
Ubuntunginx16.041.9.6-2ubuntu1vulnerable
Ubuntunginx16.041.9.6-2ubuntu2vulnerable
Ubuntunginx16.041.9.9-0ubuntu1vulnerable
Ubuntunginx16.041.9.9-1ubuntu1vulnerable
Ubuntunginx16.041.9.10-0ubuntu1vulnerable
Ubuntunginx16.041.9.10-1ubuntu1vulnerable
Ubuntunginx16.041.9.11-0ubuntu1vulnerable
Ubuntunginx16.041.9.11-0ubuntu2vulnerable
Ubuntunginx16.041.9.12-0ubuntu1vulnerable
Ubuntunginx16.041.9.13-0ubuntu1vulnerable
Ubuntunginx16.041.9.14-0ubuntu1vulnerable
Ubuntunginx16.041.9.15-0ubuntu1vulnerable
Ubuntunginx16.041.10.0-0ubuntu0.16.04.1vulnerable
Ubuntunginx16.041.10.0-0ubuntu0.16.04.2fixed
Ubuntunginx14.041.4.1-3ubuntu1vulnerable
Ubuntunginx14.041.4.3-2ubuntu1vulnerable
Ubuntunginx14.041.4.4-1ubuntu1vulnerable
Ubuntunginx14.041.4.4-2ubuntu1vulnerable
Ubuntunginx14.041.4.4-4ubuntu1vulnerable
Ubuntunginx14.041.4.5-1ubuntu1vulnerable
Ubuntunginx14.041.4.6-1ubuntu2vulnerable
Ubuntunginx14.041.4.6-1ubuntu3vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.1vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.2vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.3vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.4vulnerable
Ubuntunginx14.041.4.6-1ubuntu3.5fixed
Ubuntunginx16.041.9.3-1ubuntu1vulnerable
Ubuntunginx16.041.9.6-2ubuntu1vulnerable
Ubuntunginx16.041.9.6-2ubuntu2vulnerable
Ubuntunginx16.041.9.9-0ubuntu1vulnerable
Ubuntunginx16.041.9.9-1ubuntu1vulnerable
Ubuntunginx16.041.9.10-0ubuntu1vulnerable
Ubuntunginx16.041.9.10-1ubuntu1vulnerable
Ubuntunginx16.041.9.11-0ubuntu1vulnerable
Ubuntunginx16.041.9.11-0ubuntu2vulnerable
Ubuntunginx16.041.9.12-0ubuntu1vulnerable
Ubuntunginx16.041.9.13-0ubuntu1vulnerable
Ubuntunginx16.041.9.14-0ubuntu1vulnerable
Ubuntunginx16.041.9.15-0ubuntu1vulnerable
Ubuntunginx16.041.10.0-0ubuntu0.16.04.1vulnerable
Ubuntunginx16.041.10.0-0ubuntu0.16.04.2fixed
Susenginxpackage hub 121.8.1-9.1fixed
Susenginxpackage hub 121.8.1-9.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiannginxsourcesid1.10.1-1not yet assignedNot reported[825960]
Debiannginxsourceforky1.10.1-1not yet assignedNot reported[825960]
Debiannginxsourcetrixie1.10.1-1not yet assignedNot reported[825960]
Debiannginxsourcebookworm1.10.1-1not yet assignedNot reported[825960]
Ubuntunginxdeb14.041.4.6-1ubuntu3.5Not reportedUSN-2991-1Not reported
Ubuntunginxdeb16.041.10.0-0ubuntu0.16.04.2Not reportedUSN-2991-1Not reported
Ubuntunginxdeb14.041.4.6-1ubuntu3.5Not reportedUBUNTU-CVE-2016-4450Not reported
Ubuntunginxdeb16.041.10.0-0ubuntu0.16.04.2Not reportedUBUNTU-CVE-2016-4450Not reported
Susenginxrpmpackage hub 121.8.1-9.1Not reportedOPENSUSE-SU-2017:0362-1Not reported
Susenginxrpmpackage hub 121.8.1-9.1Not reportedOPENSUSE-SU-2017:0361-1Not reported

[Debian bug #825960]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx]Unknown
    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx-common]Unknown

    Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx-core]Unknown

    Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx-dev]Unknown

    Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx-doc]Unknown

    Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx-extras]Unknown

    Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · amd64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx-full]Unknown

    Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

  • [nginx-light]Unknown

    Source package: [nginx]

    Details (4)
    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

    • 1.22.1-9+deb12u9 · all · bookworm-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · bookworm; dsa · nginx · debian · 12

[Debian 13 (Trixie)]

  • Source package: [nginx]

    Details (7)
    • 1.26.3-3+deb13u7 · amd64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u10 · amd64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u8 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u9 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

  • Source package: [nginx]

    Details (7)
    • 1.26.3-3+deb13u7 · amd64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u10 · amd64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u8 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u9 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

  • Source package: [nginx]

    Details (7)
    • 1.26.3-3+deb13u7 · amd64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u10 · amd64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u8 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u9 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

  • Source package: [nginx]

    Details (7)
    • 1.26.3-3+deb13u7 · amd64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u10 · amd64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u8 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u9 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

  • Source package: [nginx]

    Details (7)
    • 1.26.3-3+deb13u7 · amd64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u10 · amd64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u7 · arm64 · trixie-security

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u8 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

    • 1.26.3-3+deb13u9 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.10.1-1

      dsa · nginx · debian · 13

Next results

Observed:

References