CVE-2020-15888
CVE-2020-15888
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Lua through 5.4.0 mishandles the interaction between stack resizes and garbage collection, leading to a heap-based buffer overflow, heap-based buffer over-read, or use-after-free.
CVSS 8.8 · Alta · EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
lua5.4 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.4.1-1
Actualiza a 5.4.1-1
lua5.4 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.4.1-1
Actualiza a 5.4.1-1
lua5.4 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.4.1-1
Actualiza a 5.4.1-1
Fuentes originales
- https://github.com/lua/lua/commit/eb41999461b6f428186c55abd95f4ce1a76217d5
- https://github.com/lua/lua/commit/6298903e35217ab69c279056f925fb72900ce0b7
- http://lua-users.org/lists/lua-l/2020-07/msg00053.html
- http://lua-users.org/lists/lua-l/2020-07/msg00054.html
- http://lua-users.org/lists/lua-l/2020-07/msg00071.html
- http://lua-users.org/lists/lua-l/2020-07/msg00079.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-15888