CVE-2022-28805
singlevar in lparser.c in Lua from (including) 5.4.0 up to (excluding) 5.4.4 lacks a certain luaK_exp2anyregup call, leading to a heap-based buffer ov...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
singlevar in lparser.c in Lua from (including) 5.4.0 up to (excluding) 5.4.4 lacks a certain luaK_exp2anyregup call, leading to a heap-based buffer over-read that might affect a system that compiles untrusted Lua code.
影響パッケージ
Bitnami
lua
[{"type":"SEMVER","events":[{"introduced":"5.4.0"},{"fixed":"5.4.5"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2022-28805 lua5.4 修正版: 5.4.3-r1
- Debian DEBIAN-CVE-2022-28805 lua5.4
参照URL
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory security.gentoo.org
- advisory nvd.nist.gov
- advisory github.com
- patch github.com
- web lua-users.org
- web lua-users.org
- web lua-users.org