CVE:CVE-2022-28805
CNNVD:CNNVD-202204-2673
Lua是LUA团队的一款轻量级、扩展的开源脚本语言。
Lua 5.4.4及之前版本存在缓冲区错误漏洞，该漏洞源于 lparser.c 中的 singlevar 缺少特定的 luaK_exp2anyregup 调用，导致基于堆的缓冲区过度读取，这可能会影响编译不受信任的 Lua 代码的系统。
solution:Upgrade lua lua to a higher version than 5.4.4,and avoid the version [5.4.0,5.4.4]; Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36