CVE-2019-6706 in Lua

Zusammenfassung

von VulDB • 31.05.2026

Lua 5.3.5 weist einen Use-After-Free-Fehler in lua_upvaluejoin in lapi.c auf. Beispielsweise kann ein Angreifer, der in der Lage ist, einen Aufruf von debug.upvaluejoin auszulösen, bei dem die Argumente bestimmte Beziehungen zueinander aufweisen, einen Absturz verursachen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 23.01.2019
• Veröffentlichung: 23.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-130228
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.17224
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6706
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6706/