CVE-2020-19695
https://notcve.org/view.php?id=CVE-2020-19695
Buffer Overflow found in Nginx NJS allows a remote attacker to execute arbitrary code via the njs_object_property parameter of the njs/njs_vm.c function. • https://github.com/nginx/njs/issues/188 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVE-2022-35173
https://notcve.org/view.php?id=CVE-2022-35173
An issue was discovered in Nginx NJS v0.7.5. The JUMP offset for a break instruction was not set to a correct offset during code generation, leading to a segmentation violation. Se ha detectado un problema en Nginx NJS versión v0.7.5. El desplazamiento de JUMP para una instrucción de ruptura no era establecido en un desplazamiento correcto durante la generación de código, conllevando a una violación de segmentación. • http://hg.nginx.org/njs/rev/b7c4e0f714a9 https://github.com/nginx/njs/commit/404553896792b8f5f429dc8852d15784a59d8d3e https://github.com/nginx/njs/issues/553 • CWE-754: Improper Check for Unusual or Exceptional Conditions •
CVE-2022-34032
https://notcve.org/view.php?id=CVE-2022-34032
Nginx NJS v0.7.5 was discovered to contain a segmentation violation in the function njs_value_own_enumerate at src/njs_value.c. Se ha detectado que Nginx NJS versión v0.7.5, contiene una violación de segmentación en la función njs_value_own_enumerate en el archivo src/njs_value.c • https://github.com/nginx/njs/issues/524 •
CVE-2022-34031
https://notcve.org/view.php?id=CVE-2022-34031
Nginx NJS v0.7.5 was discovered to contain a segmentation violation via njs_value_to_number at src/njs_value_conversion.h. Se ha detectado que Nginx NJS versión v0.7.5, contiene una violación de segmentación por medio de la función njs_value_to_number en el archivo src/njs_value_conversion.h • https://github.com/nginx/njs/issues/523 •
CVE-2022-34030
https://notcve.org/view.php?id=CVE-2022-34030
Nginx NJS v0.7.5 was discovered to contain a segmentation violation via njs_djb_hash at src/njs_djb_hash.c. Se ha detectado que Nginx NJS versión v0.7.5, contiene una violación de segmentación por medio de la función njs_djb_hash en el archivo src/njs_djb_hash.c • https://github.com/nginx/njs/issues/540 •