PT-2020-15693 · Lua · Lua

Roberto-Ieru · Publicado 2020-08-13 · Atualizado 2025-08-03 · CVE-2020-24342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Lua anteriores à 5.4.1

Descrição

A vulnerabilidade permite uma transgressão da zona de pilha em luaO pushvfstring devido a um mecanismo de proteção que chama incorretamente luaD callnoyield duas vezes seguidas.

Recomendações

Para versões do Lua anteriores à 5.4.1, atualize para a versão 5.4.1 ou posterior para resolver o problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BIT-LUA-2020-24342

CVE-2020-24342

OPENSUSE-SU-2024:11029-1

OPENSUSE-SU-2025:15401-1

Produtos afetados

Lua

Referências · 18

• 🔥 http://lua-users.org/lists/lua-l/2020-07/msg00052.html · Exploit
• https://github.com/lua/lua/commit/34affe7a63fc5d842580a9f23616d057e17dfe27 · Correção
• https://osv.dev/vulnerability/CVE-2020-24342 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-24371 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24342 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-24370 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QA5Q5MDQMTGXRQO3PAQ4EZFTYWJXZM5N · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-24369 · Nota
• https://suse.com/security/cve/CVE-2020-24342 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-24342 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-15945 · Nota
• https://suse.com/security/cve/CVE-2021-44647 · Nota
• https://osv.dev/vulnerability/BIT-lua-2020-24342 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-33099 · Nota
• https://suse.com/security/cve/CVE-2020-15888 · Nota