CVE:CVE-2022-33099
CNNVD:CNNVD-202207-244
Lua是LUA团队的一款轻量级、扩展的开源脚本语言。
Lua v5.4.4版本及之前版本存在安全漏洞，该漏洞源于 luaG_runerror 中的一个问题会在发生递归错误时导致堆缓冲区溢出。
solution:Upgrade lua lua to a higher version than 5.4.4,and avoid the version [5.4.2,5.4.4]; Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36