在簡單型、可延伸、可內嵌程式設計語言的 Lua 使用以少數引數呼叫之多個固定參數處理 varargs 函式的方式中，發現導致應用程式損毀或可能執行任意程式碼的堆積型溢位弱點。

更新版 lua 和 lua5.1 套件可修正安全性弱點：

在 Lua 使用以少數引數呼叫之多個固定參數處理 varargs 函式的方式中，發現導致應用程式損毀或可能執行任意程式碼的一個堆積型溢位弱點 (CVE-2014-5461)。

遠端主機受到 GLSA-201701-53 中所述的弱點影響 (Lua：緩衝區溢位)

    在 Lua 中，在 ldo.c 的 vararg 函式內發現緩衝區溢位情形。
  影響：

    內容相依的攻擊者可造成拒絕服務情形，或執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

lua 已更新，可修正 varargs 函式中的一個溢位 (CVE-2014-5461、bnc#893824)

據發現，Lua 未正確處理某些具有大量已修正參數的 vararg 函式。攻擊者可利用此問題造成 Lua 應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202305-23 中所述的弱點影響 (Lua：多個弱點)

  - 在 Lua 5.1 版至 5.2.3 版之前的 5.2.x 版中，ldo.c 的 vararg 函式中有緩衝區溢位問題，允許內容相依的攻擊者透過具有大量固定引數之函式的少量引數，造成拒絕服務 (當機)。(CVE-2014-5461)

  - Lua v5.4.3 及以上版本受到區段錯誤弱點影響，這是 ldebug.c 的 funcnamefromcode 函式中的類型混淆問題造成，此問題可引致本機拒絕服務攻擊。(CVE-2021-44647)

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

修正 vararg 函式中的堆疊溢位。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lua 5.1 版至 5.2.3 版之前的 5.2.x 版之 ldo.c 的 vararg 函式中有緩衝區溢位，允許內容相依的攻擊者透過少量的引數，對具有大量固定引數之函式造成拒絕服務 (當機)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 Lua 5.1 版至 5.2.3 版之前的 5.2.x 版中，ldo.c 的 vararg 函式中有緩衝區溢位問題，允許內容相依的攻擊者透過具有大量固定引數之函式的少量引數，造成拒絕服務 (當機)。(CVE-2014-5461)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77469	Debian DSA-3016-1：lua5.2 - 安全性更新	Nessus	Debian Local Security Checks	2014/9/2	2021/1/11	medium
82397	Mandriva Linux 安全性公告：lua (MDVSA-2015:144)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
96688	GLSA-201701-53：Lua：緩衝區溢位	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	medium
78684	Mandriva Linux 安全性公告：lua (MDVSA-2014:205)	Nessus	Mandriva Local Security Checks	2014/10/27	2021/1/6	medium
77778	openSUSE 安全性更新：lua (openSUSE-SU-2014:1145-1)	Nessus	SuSE Local Security Checks	2014/9/22	2021/1/19	medium
77468	Debian DSA-3015-1：lua5.1 - 安全性更新	Nessus	Debian Local Security Checks	2014/9/2	2021/1/11	medium
77525	Ubuntu 14.04 LTS：Lua 弱點 (USN-2338-1)	Nessus	Ubuntu Local Security Checks	2014/9/4	2023/10/20	high
175055	GLSA-202305-23：Lua：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/4	critical
82194	Debian DLA-47-1：lua5.1 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
78345	Amazon Linux AMI：lua (ALAS-2014-402)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
80701	Oracle Solaris 第三方修補程式更新：lua (cve_2014_5461_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

critical

medium

medium

medium