PT-2022-5322

CVE-2022-43286

Publicado

2022-10-28

Atualizado

2022-10-31

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Nginx NJS versão 0.7.2

Descrição

O problema está relacionado a um bug de uso de memória após liberação (heap-use-after-free) causado por uma cópia ilegal de memória na função njs json parse iterator call no arquivo njs json.c. Esse bug pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

Para o Nginx NJS versão 0.7.2, como solução temporária, considere desativar a função njs json parse iterator call até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Q1Iq

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2022-43286