PT-2020-5626 · Luajit+3 · Luajit+3

Changocheno · Publicado 2016-06-23 · Atualizado 2025-08-25 · CVE-2020-15890

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 2.1.0-beta3 e anteriores do LuaJIT

Descrição

O problema está relacionado a uma leitura fora dos limites no LuaJIT, causada por um tratamento incorreto da percorrida de quadros do manipulador gc. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O problema também está associado à função finderrfunc no arquivo src/lj err.c do compilador LuaJIT, que está relacionado à leitura além dos limites permitidos de um buffer de dados.

Recomendações

Para as versões 2.1.0-beta3 e anteriores do LuaJit, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2016-1638

BDU:2021-01326

CVE-2020-15890

DLA-2296-1

DLA-4283-1

MGASA-2020-0342

OESA-2021-1025

USN-4501-1

Produtos afetados

Alt Linux

Debian

Luajit

Ubuntu

Referências · 27

• 🔥 https://github.com/LuaJIT/LuaJIT/issues/601 · Exploit
• https://bdu.fstec.ru/vul/2021-01326 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2021-1025 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-4501-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2020-0342.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-15890 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-15890 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1025 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=27021 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.5 · Nota
• https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15890 · Nota de Segurança
• https://security.alpinelinux.org/vuln/CVE-2020-15890 · Nota
• https://osv.dev/vulnerability/MGASA-2020-0342 · Aviso do Fabricante
• https://usn.ubuntu.com/4501-1 · Aviso do Fabricante