NGINX njs 緩沖區(qū)錯誤漏洞 - 山西鑫鼎宸科技股份有限公司

我的位置：

NGINX njs 緩沖區(qū)錯誤漏洞

CNNVD編號：CNNVD-201906-1144
危害等級：超危
CVE編號：CVE-2019-13067
漏洞類型：緩沖區(qū)錯誤
威脅類型：遠(yuǎn)程
廠商：未知
漏洞來源：未知
發(fā)布時間：2019-05-20
更新時間：2020-12-11

漏洞簡介

NGINX是美國NGINX公司的一款輕量級Web服務(wù)器/反向代理服務(wù)器及電子郵件（IMAP/POP3）代理服務(wù)器。njs是其中的一個支持?jǐn)U展NGINX功能的腳本語言組件。

NGINX中的njs 0.3.3及之前版本的nxt/nxt_utf8.c文件的‘nxt_utf8_decode’函數(shù)存在緩沖區(qū)錯誤漏洞。該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時，未正確驗證數(shù)據(jù)邊界，導(dǎo)致向關(guān)聯(lián)的其他內(nèi)存位置上執(zhí)行了錯誤的讀寫操作。攻擊者可利用該漏洞導(dǎo)致緩沖區(qū)溢出或堆溢出等。