PT-2020-14689 · Lua · Lua

Roberto-Ieru · Publicado 2020-07-21 · Atualizado 2025-08-03 · CVE-2020-15888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Lua anteriores à 5.4.0

Descrição

O problema está relacionado à forma como o Lua lida com a interação entre o redimensionamento da pilha e a coleta de lixo, o que pode levar a um possível estouro de buffer na pilha, leitura excessiva de buffer na pilha ou uso após liberação.

Recomendações

Para versões anteriores à 5.4.0, atualize para a versão 5.4.0 ou posterior para resolver o problema.

Exploit

Correção

Out of bounds Read

Use After Free

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-416

CWE-787

Identificadores relacionados

AZL-6670

BIT-LUA-2020-15888

CVE-2020-15888

OPENSUSE-SU-2024:11029-1

OPENSUSE-SU-2025:15401-1

Produtos afetados

Lua

Referências · 22

• 🔥 http://lua-users.org/lists/lua-l/2020-07/msg00079.html · Exploit
• 🔥 http://lua-users.org/lists/lua-l/2020-07/msg00071.html · Exploit
• 🔥 http://lua-users.org/lists/lua-l/2020-07/msg00054.html · Exploit
• 🔥 http://lua-users.org/lists/lua-l/2020-07/msg00053.html · Exploit
• https://github.com/lua/lua/commit/6298903e35217ab69c279056f925fb72900ce0b7 · Correção
• https://github.com/lua/lua/commit/eb41999461b6f428186c55abd95f4ce1a76217d5 · Correção
• https://suse.com/security/cve/CVE-2020-24371 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-15888 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15888 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-24370 · Nota
• https://suse.com/security/cve/CVE-2020-24369 · Nota
• https://suse.com/security/cve/CVE-2020-24342 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-15888 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-15945 · Nota
• https://suse.com/security/cve/CVE-2021-44647 · Nota