CVE-2014-5461
CVE-2014-5461
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial of service (crash) via a small number of arguments to a function with a large number of fixed arguments.
EPSS 12,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
lua5.1 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.1.5-7
Actualiza a 5.1.5-7
lua5.1 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.1.5-7
Actualiza a 5.1.5-7
lua5.1 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.1.5-7
Actualiza a 5.1.5-7
lua5.2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.3-1
Actualiza a 5.2.3-1
lua5.2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.3-1
Actualiza a 5.2.3-1
lua5.2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.3-1
Actualiza a 5.2.3-1
lua5.1 Ubuntu:14.04:LTS
- Versiones
- 5.1.5-5
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.1.5-5ubuntu0.1
Actualiza a 5.1.5-5ubuntu0.1
Fuentes originales
- http://www.openwall.com/lists/oss-security/2014/08/21/4
- http://www.ubuntu.com/usn/USN-2338-1
- https://security.gentoo.org/glsa/201701-53
- http://www.openwall.com/lists/oss-security/2014/08/27/2
- http://www.securityfocus.com/bid/69342
- http://secunia.com/advisories/59890
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:144
- http://www.debian.org/security/2014/dsa-3016
- http://www.openwall.com/lists/oss-security/2014/08/21/1
- http://secunia.com/advisories/60869
- http://www.debian.org/security/2014/dsa-3015
- http://secunia.com/advisories/61411
- http://www.lua.org/bugs.html#5.2.2-1
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00030.html
- http://advisories.mageia.org/MGASA-2014-0414.html
- https://security.gentoo.org/glsa/202305-23
- https://nvd.nist.gov/vuln/detail/CVE-2014-5461