CVE-2019-19391
Açıklama
Moonjit 2.1.2 öncesinde ve diğer ürünlerde kullanıldığı şekliyle LuaJIT 2.0.5 sürümüne kadar olan versiyonlarda, geçerli yığın seviyelerini ve > seçeneklerini içeren belirli durumların yanlış işlenmesi nedeniyle debug.getinfo fonksiyonunda rastgele bellek yazma veya okuma işlemlerine yol açan bir tip karıştırma (type confusion) sorunu bulunmaktadır. NOT: LuaJIT proje sahibi, debug kütüphanesinin tanım gereği güvenli olmadığını ve bunun bir güvenlik açığı olmadığını belirtmektedir. LuaJIT ilk geliştirildiğinde, tüm debug kütüphanesinin hiçbir güvenlik garantisi sunmadığı beklentisi vardı ve bu nedenle CVE atanmasının anlamsız olduğu düşünülmüştü. Ancak, sonraki LuaJIT türevlerini kullanan tüm kullanıcılar bu görüşü paylaşmamaktadır.
Nasıl düzeltilir
- moonjit_project moonjit2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luajit luajit | v ≤ 2.0.5 | — |
| moonjit_project moonjit | v < 2.1.2 | 2.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.