Описание
LuaJit through 2.1.0-beta3 has an out-of-bounds read because __gc handler frame traversal is mishandled.
Ссылки
- ExploitThird Party Advisory
- Mailing ListThird Party Advisory
- Third Party Advisory
- ExploitThird Party Advisory
- Mailing ListThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.0.5 (включая)
Одно из
cpe:2.3:a:luajit:luajit:*:*:*:*:*:*:*:*
cpe:2.3:a:luajit:luajit:2.1.0:beta1:*:*:*:*:*:*
cpe:2.3:a:luajit:luajit:2.1.0:beta2:*:*:*:*:*:*
cpe:2.3:a:luajit:luajit:2.1.0:beta3:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
EPSS
Процентиль: 86%
0.02862
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 7.5
ubuntu
около 6 лет назад
LuaJit through 2.1.0-beta3 has an out-of-bounds read because __gc handler frame traversal is mishandled.
CVSS3: 7.5
redhat
около 6 лет назад
LuaJit through 2.1.0-beta3 has an out-of-bounds read because __gc handler frame traversal is mishandled.
CVSS3: 7.5
debian
около 6 лет назад
LuaJit through 2.1.0-beta3 has an out-of-bounds read because __gc hand ...
CVSS3: 7.5
github
больше 4 лет назад
LuaJit through 2.1.0-beta3 has an out-of-bounds read because __gc handler frame traversal is mishandled.
CVSS3: 7.5
fstec
около 6 лет назад
Уязвимость функции static ptrdiff_t finderrfunc из src/lj_err.c компилятора LuaJIT языка программированя Lua, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 86%
0.02862
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-125