CVE-2022-28805
Kritik
Təsvir
Lua-nın 5.4.0 versiyasından (daxil olmaqla) 5.4.4 versiyasına qədər (daxil olmamaqla) olan versiyalarında lparser.c faylındakı singlevar funksiyasında müəyyən bir luaK_exp2anyregup çağırışı çatışmır; bu da etibarsız Lua kodunu kompilyasiya edən sistemlərə təsir edə biləcək heap əsaslı buferin həddindən artıq oxunmasına (buffer over-read) səbəb olur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı87. faiz dərəcəsi3%
Məhsul
Lua
Dərc8 apr 2022
İlk görülmə8 apr 2022
Necə düzəltmək olar
Yeniləyin
- lua lua5.4.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lua lua | 5.4.0 ≤ v < 5.4.5 | 5.4.5 |
| fedoraproject fedora | 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.