PT-2022-3701

CVE-2022-32414

Publicado

2022-05-06

Atualizado

2022-07-08

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nginx NJS versão 0.7.2

Descrição

O problema está relacionado a uma violação de segmentação na função njs vmcode interpreter, localizada em src/njs vmcode.c. Isso pode levar a um consumo descontrolado de recursos. Um invasor poderia explorar essa vulnerabilidade para causar uma negação de serviço.

Recomendações

Para o Nginx NJS versão 0.7.2, como solução temporária, considere desativar a função njs vmcode interpreter até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-400: Uncontrolled Resource Consumption