VNSECURITY の情報(*2)によると、64 bit 符号あり整数型（off_t）に格納された chunk_size が 32 bit 符号なし整数型（size_t）にキャスト処理され、最終的に 4096 バイトの buffer への書き込みサイズに指定されます。 64 bit 符号あり整数型における負数を chunk_size に指定しておくと、符号なしへのキャスト処理（signed から unsigned）により 4096 以上の整数となります。以上のことから、64 bit 符号あり整数型の負数を chunk_size に指定することで、バッファオーバーフローが発生します。
この脆弱性をリモートの第三者に利用されると、nginx の CPU 使用率を異常に高めることで Web サーバを DoS 状態とされる可能性、最悪の場合には任意のコードを実行される可能性があります。実際 Metasploit Framework のリボジトリにて、Ubuntu/Debian 向けバイナリパッケージ（バージョン 1.4.0）(*3)で任意のコード実行に成功した実証コードが公開されています(*4)。
