CVE-2021-44964
CVE-2021-44964
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Use after free in garbage collector and finalizer of lgc.c in Lua interpreter 5.4.0~5.4.3 allows attackers to perform Sandbox Escape via a crafted script file.
CVSS 6.3 · Средний · EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
lua5.4 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.4.4-1
Обновитесь до 5.4.4-1
lua5.4 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.4.4-1
Обновитесь до 5.4.4-1
lua5.4 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.4.4-1
Обновитесь до 5.4.4-1
lua5.2 Ubuntu:14.04:LTS
- Версии
- 5.2.2-1
- 5.2.2-2
- 5.2.2-3
- 5.2.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua5.2 Ubuntu:16.04:LTS
- Версии
- 5.2.4-1
- 5.2.4-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua5.3 Ubuntu:16.04:LTS
- Версии
- 5.3.1-1
- 5.3.1-1ubuntu2
- 5.3.1-1ubuntu2.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua50 Ubuntu:16.04:LTS
- Версии
- 5.0.3-7
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua50 Ubuntu:18.04:LTS
- Версии
- 5.0.3-8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lua50 Ubuntu:20.04:LTS
- Версии
- 5.0.3-8build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- http://lua-users.org/lists/lua-l/2021-11/msg00186.html
- http://lua-users.org/lists/lua-l/2021-12/msg00007.html
- http://lua-users.org/lists/lua-l/2021-12/msg00015.html
- http://lua-users.org/lists/lua-l/2021-12/msg00030.html
- https://github.com/Lua-Project/lua-5.4.4-sandbox-escape-with-new-vulnerability
- https://nvd.nist.gov/vuln/detail/CVE-2021-44964