CVE-2024-25176

Kritik

Təsvir

LuaJIT 2.1 daxil olmaqla bütün versiyalarda və OpenRusty luajit2 v2.1-20240626 versiyasından əvvəlki versiyalarda lj_strfmt_num.c faylındakı lj_strfmt_wfnum funksiyasında stek bufer daşması mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLuajit
Dərc7 iyl 2025
İlk görülmə7 iyl 2025
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
luajit luajitv ≤ 2.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-25176 · Luajit · Dark Radar