CVE-2020-15889
CVE-2020-15889
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Lua 5.4.0 has a getobjname heap-based buffer over-read because youngcollection in lgc.c uses markold for an insufficient number of list members.
CVSS 9.8 · Critique · EPSS 2,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
lua5.4 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-2
Mettez à jour vers 5.4.0-2
lua5.4 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-2
Mettez à jour vers 5.4.0-2
lua5.4 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-2
Mettez à jour vers 5.4.0-2