Все бюллетени/sisyphus/ALT-PU-2014-2137-1
ALT-PU-2014-2137-1

Обновление пакета lua5 в ветке sisyphus

Версия5.1.5-alt1
Задание#130180
Опубликовано2014-09-13
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (3)

BDU:2015-04141
MEDIUM5.0

Уязвимость функционала для работ с аргументами переменной длины vararg интерпретатора скриптов Lua, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-04-28Изменено: 2017-11-08
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
Ссылки
BDU:2015-04142
MEDIUM5.0

Уязвимость функционала для работ с аргументами переменной длины vararg интерпретатора скриптов Lua, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-04-28Изменено: 2017-11-08
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
Ссылки
CVE-2014-5461
MEDIUM5.0

Buffer overflow in the vararg functions in ldo.c in Lua 5.1 through 5.2.x before 5.2.3 allows context-dependent attackers to cause a denial of service (crash) via a small number of arguments to a function with a large number of fixed arguments.

Опубликовано: 2014-09-04Изменено: 2025-04-12
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
Ссылки