PT-2022-21690 · Lua+7 · Lua+7

Roberto-Ieru · Publicado 2022-07-01 · Atualizado 2025-08-03 · CVE-2022-33099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Lua anteriores à 5.4.4

Descrição

Um problema no componente luaG runerror do Lua leva a um estouro de buffer da pilha quando ocorre um erro recursivo.

Recomendações

Para versões anteriores à 5.4.4, atualize para uma versão que contenha uma correção para este problema.

Como solução temporária, considere implementar mecanismos de tratamento de erros para evitar erros recursivos que possam levar a um estouro de buffer de heap.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2022:7329

ALT-PU-2024-3994

AZL-10045

AZL-35032

AZL-41192

BIT-LUA-2022-33099

CVE-2022-33099

OESA-2022-1764

OPENSUSE-SU-2024:12167-1

OPENSUSE-SU-2025:15401-1

RHSA-2022:7329

RHSA-2022_7329

RLSA-2022:7329

USN-6916-1

Produtos afetados

Alt Linux

Almalinux

Debian

Linuxmint

Lua

Red Hat

Rocky Linux

Ubuntu

Referências · 48

• 🔥 https://lua-users.org/lists/lua-l/2022-05/msg00042.html · Exploit
• 🔥 https://lua.org/bugs.html#Lua-stack%20overflow%20when%20C%20stack%20overflows%20while%20handling%20an%20error:~:text=Lua%2Dstack%20overflow%20when%20C%20stack%20overflows%20while%20handling%20an%20error · Exploit
• 🔥 https://lua-users.org/lists/lua-l/2022-05/msg00073.html · Exploit
• 🔥 https://lua-users.org/lists/lua-l/2022-05/msg00035.html · Exploit
• https://github.com/lua/lua/commit/42d40581dd919fb134c07027ca1ce0844c670daf · Correção
• https://ubuntu.com/security/CVE-2022-33099 · Aviso do Fabricante
• https://t.me/cibsecurity/45471 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-33099 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2104427 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RJNJ66IFDUKWJJZXHGOLRGIA3HWWC36R · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-44647 · Nota
• https://errata.rockylinux.org/RLSA-2022:7329 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-24369 · Nota
• https://osv.dev/vulnerability/AZL-35032 · Aviso do Fabricante
• https://osv.dev/vulnerability/RLSA-2022:7329 · Aviso do Fabricante