PT-2025-10460 · Lua · Lua

Publicado 2025-03-09 · Atualizado 2025-03-10 · CVE-2025-26204

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Lua versão 5.4.7

Descrição O problema está relacionado a uma leitura fora dos limites e violação de segmentação na função equalkey em ltable.c quando a biblioteca de debug é utilizada. Vale notar que a documentação da biblioteca de debug afirma que suas funções podem violar premissas básicas sobre o código Lua, incluindo a possibilidade de travamentos.

Recomendações Para a versão 5.4.7 do Lua, considere evitar o uso da biblioteca de debug ou de suas funções que possam causar travamentos, como uma medida de contorno temporária até que uma solução mais estável esteja disponível.

Identificadores relacionados

CVE-2025-26204

Produtos afetados

Lua

Referências · 6

• https://t.me/cvetracker/18778 · Publicação no Telegram
• https://t.me/cvenotify/114022 · Publicação no Telegram
• https://groups.google.com/u/2/g/lua-l/c/xfmb9mBIIjc · Nota
• https://twitter.com/CVEnew/status/1898844307563446711 · Publicação no Twitter
• https://t.me/cvedetector/19932 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26204 · Nota de Segurança