Gravity 缓冲区错误漏洞

漏洞信息详情

Gravity是一种用 C 编写的强大的、动态类型的、轻量级的、可嵌入的编程语言。用于过程编程、面向对象编程、函数式编程和数据驱动编程。

gravity 中存在缓冲区错误漏洞，该漏洞源于产品gravity_ast.c文件中的gnode_function_add_upvalue函数未能正确处理数据边界。攻击者可通过该漏洞导致代码执行。以下产品及版本受到影响：gravity 0.8.1 版本及之前版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/knik0/faad2

来源:MISC

链接:https://github.com/marcobambini/gravity/issues/313

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32281

暂无