Lua · Lua · CVE-2022-28805
**Nome do software vulnerável e versões afetadas**
Versões 5.4.0 a 5.4.4 do Lua
**Descrição**
O problema está relacionado a uma leitura excessiva do buffer baseada em heap na função `singlevar` em `lparser.c` do Lua. Isso pode afetar sistemas que compilam código Lua não confiável, permitindo potencialmente que um invasor remoto execute código arbitrário. O problema é causado pela ausência de uma chamada `luaK exp2anyregup`.
**Recomendações**
Para as versões 5.4.0 a 5.4.3 do Lua, atualize para a versão 5.4.4 ou posterior para resolver o problema.
Para a versão 5.4.4 do Lua, embora seja mencionada como parte do intervalo vulnerável, a versão de correção exata não é explicitamente indicada, mas está implícito que a atualização para uma versão posterior mitigaria o risco.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.