CVE-2014-5461 in Lua

Sumário

de VulDB • 03/07/2026

Um estouro de buffer nas funções vararg em ldo.c no Lua, versões de 5.1 até 5.2.x anteriores à 5.2.3, permite que atacantes com dependência do contexto causem uma negação de serviço (falha) por meio de um pequeno número de argumentos para uma função com um grande número de argumentos fixos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/08/2014
• Divulgação: 04/09/2014
• Moderação: aceite
• Entrada: VDB-70812
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.11572
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5461
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5461/