BDU:2025-08605

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Уязвимость интерпретатора скриптов Lua, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2020-15945

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость интерпретатора скриптов Lua связана с выходом операции за границы буфера в памяти в ldebug.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: http://lua-users.org/lists/lua-l/2020-07/msg00123.html https://github.com/lua/lua/commit/a2195644d89812e5b157ce7bac35543e06db05e3 Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-lua-cve-2020-15945/?sphrase_id=1076746 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2020-15945 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-15945.html

Сведения записи

Дата публикации: 17.07.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Linux Enterprise Micro	6.0	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	6.1	Не указана
Novell Inc.	openSUSE Tumbleweed	-	Не указана
Red Hat Inc.	Red Hat Ceph Storage	3	Не указана
Red Hat Inc.	Red Hat Ceph Storage	4	Не указана
Software in the Public Interest Inc.	Lua	от 5.3.1 до 5.4.0	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.