PT-2020-15713 · Lua+1 · Lua+1

Eric Oertel · Publicado 2020-08-17 · Atualizado 2025-08-03 · CVE-2020-24371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Lua versão 5.4.0

Descrição

O problema está relacionado à interação entre barreiras e a fase de varredura no componente lgc.c do Lua, levando a uma violação de acesso à memória envolvendo collectgarbage.

Recomendações

Para a versão 5.4.0 do Lua, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-763

Identificadores relacionados

AZL-40962

BIT-LUA-2020-24371

CVE-2020-24371

OPENSUSE-SU-2021:0962-1

OPENSUSE-SU-2021:2196-1

OPENSUSE-SU-2021_0962-1

OPENSUSE-SU-2021_2196-1

OPENSUSE-SU-2024:11028-1

OPENSUSE-SU-2024:11029-1

OPENSUSE-SU-2025:15401-1

SUSE-SU-2021:2196-1

Produtos afetados

Lua

Suse

Referências · 27

• 🔥 https://lua.org/bugs.html#5.4.0-10 · Exploit
• https://github.com/lua/lua/commit/a6da1472c0c5e05ff249325f979531ad51533110 · Correção
• https://suse.com/security/cve/CVE-2020-24371 · Nota
• https://t.me/cvenotify/42998 · Publicação no Telegram
• https://bugzilla.suse.com/1175448 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-24371 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-24371 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-24370 · Nota
• https://osv.dev/vulnerability/AZL-40962 · Aviso do Fabricante
• https://bugzilla.suse.com/1175449 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2021:2196-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-24369 · Nota
• https://suse.com/security/cve/CVE-2020-24342 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24371 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-15888 · Nota