CVE-2014-5461
CVE-2014-5461
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial of service (crash) via a small number of arguments to a function with a large number of fixed arguments.
EPSS 12,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
lua5.1 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.5-7
Auf 5.1.5-7 aktualisieren
lua5.1 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.5-7
Auf 5.1.5-7 aktualisieren
lua5.1 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.5-7
Auf 5.1.5-7 aktualisieren
lua5.2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.3-1
Auf 5.2.3-1 aktualisieren
lua5.2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.3-1
Auf 5.2.3-1 aktualisieren
lua5.2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.3-1
Auf 5.2.3-1 aktualisieren
lua5.1 Ubuntu:14.04:LTS
- Softwareversionen
- 5.1.5-5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.1.5-5ubuntu0.1
Auf 5.1.5-5ubuntu0.1 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2014/08/21/4
- http://www.ubuntu.com/usn/USN-2338-1
- https://security.gentoo.org/glsa/201701-53
- http://www.openwall.com/lists/oss-security/2014/08/27/2
- http://www.securityfocus.com/bid/69342
- http://secunia.com/advisories/59890
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:144
- http://www.debian.org/security/2014/dsa-3016
- http://www.openwall.com/lists/oss-security/2014/08/21/1
- http://secunia.com/advisories/60869
- http://www.debian.org/security/2014/dsa-3015
- http://secunia.com/advisories/61411
- http://www.lua.org/bugs.html#5.2.2-1
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00030.html
- http://advisories.mageia.org/MGASA-2014-0414.html
- https://security.gentoo.org/glsa/202305-23
- https://nvd.nist.gov/vuln/detail/CVE-2014-5461