Уязвимость переполнения буфера в vararg-функциях файла ldo.c в Lua, позволяющая вызвать отказ в обслуживании (DoS) через аварийное завершение работы
Описание
Обнаружена уязвимость переполнения буфера в vararg-функциях файла ldo.c в Lua. Злоумышленники, зависящие от контекста, могут вызвать отказ в обслуживании (аварийное завершение работы приложения) путём передачи небольшого количества аргументов в функцию с большим числом фиксированных аргументов.
Заявление
Данная проблема затрагивает версии Lua, поставляемые с Red Hat Enterprise Linux 6 и 7. Служба безопасности Red Hat оценила эту проблему как имеющую умеренное влияние на безопасность. Возможное обновление может устранить данную проблему. Для получения дополнительной информации обратитесь к классификации серьёзности проблем.
Затронутые версии ПО
- Lua 5.1–5.2.x до версии 5.2.3
Тип уязвимости
- Переполнение буфера
- Аварийное завершение работы (crash)
- Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | rpm | Not affected | ||
| Red Hat Enterprise Linux 6 | lua | Will not fix | ||
| Red Hat Enterprise Linux 7 | lua | Will not fix |
Показывать по
Дополнительная информация
Статус:
4.4 Medium
CVSS2
Связанные уязвимости
Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial of service (crash) via a small number of arguments to a function with a large number of fixed arguments.
Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial of service (crash) via a small number of arguments to a function with a large number of fixed arguments.
Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial of service (crash) via a small number of arguments to a function with a large number of fixed arguments.
Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5. ...
Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial of service (crash) via a small number of arguments to a function with a large number of fixed arguments.
4.4 Medium
CVSS2