PT-2020-14728 · Lua+1 · Lua+1

Roberto-Ieru · Publicado 2020-07-24 · Atualizado 2025-08-03 · CVE-2020-15945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Lua anteriores à 5.4.1

Descrição

O problema está relacionado a uma falha de segmentação na função changedline no arquivo ldebug.c, que pode ser desencadeada quando a função luaG traceexec é chamada. Isso ocorre porque o código assume incorretamente que o valor oldpc é sempre atualizado quando o fluxo de controle retorna a uma função.

Recomendações

Para versões do Lua anteriores à 5.4.1, atualize para a versão 5.4.1 ou posterior para resolver o problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

AZL-40818

AZL-6671

BDU:2025-08605

BIT-LUA-2020-15945

CVE-2020-15945

OPENSUSE-SU-2024:11029-1

OPENSUSE-SU-2025:15401-1

ROSA-SA-2025-2620

Produtos afetados

Lua

Red Os

Referências · 26

• 🔥 http://lua-users.org/lists/lua-l/2020-07/msg00123.html · Exploit
• https://github.com/lua/lua/commit/a2195644d89812e5b157ce7bac35543e06db05e3 · Correção
• https://t.me/cvenotify/48752 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2020-15945.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-15945 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-44647 · Nota
• https://suse.com/security/cve/CVE-2021-43519 · Nota
• https://osv.dev/vulnerability/AZL-6671 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-24369 · Nota
• https://osv.dev/vulnerability/AZL-40818 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-lua-cve-2020-15945/?sphrase_id=1076746 · Nota
• https://bdu.fstec.ru/vul/2025-08605 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-15945 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-24342 · Nota
• https://suse.com/security/cve/CVE-2020-24370 · Nota