CVE-2022-33099
An issue in the component luaG_runerror of Lua v5.4.4 and below leads to a heap-buffer overflow when a recursive error occurs.
- Mettez à jour vers 5.4.4-1ubuntu0.1~esm1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de lua5.4
Vulnérabilité publiée pour lua5.4 au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
CVE-2022-28805
singlevar in lparser.c in Lua from (including) 5.4.0 up to (excluding) 5.4.4 lacks a certain luaK_exp2anyregup call, leading to a heap-based buffer over-read that might affect a system that compiles untrusted Lua code.
- Mettez à jour vers 5.4.4-1ubuntu0.1~esm1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.