PT-2025-28210 · Luajit+4 · Luajit+4
CVE-2024-25176
·
Publicado
2025-07-07
·
Atualizado
2026-07-14
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
LuaJIT versões 2.1 e anteriores
Descrição:
O problema está relacionado a um overflow de buffer na pilha na função
lj strfmt wfnum, localizada em lj strfmt num.c. Este overflow pode potencialmente levar à exploração. Não foram fornecidas informações sobre o número estimado de dispositivos afetados ou incidentes no mundo real.Recomendações:
Para as versões 2.1 e anteriores do LuaJIT, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Luajit
Suse
Ubuntu