CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
1951 | CVE-2022-0729 | 中等 |
Vim是一款基于UNIX平台的编辑器。Vim 中存在缓冲区错误漏洞,该漏洞源于产品 src/regexp_bt.c 文件未对内存边界进行有效检查。攻击者可通过该漏洞导致缓冲区溢出。
|
服务器操作系统 | 2022-03-25 |
1952 | CVE-2022-0714 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在缓冲区错误漏洞,该问题是由于不正确的 'vartabstop' 值引起的。此漏洞允许攻击者诱骗用户打开特制文件,触发堆溢出,并可能导致应用程序崩溃,最终导致拒绝服务。
|
服务器操作系统 | 2022-03-25 |
1953 | CVE-2022-0629 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在安全漏洞,该漏洞源于GitHub存储库vim/vim 8.2之前的版本存在缓冲区溢出。
|
服务器操作系统 | 2022-03-25 |
1954 | CVE-2022-0562 | 中等 |
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF(标签图像文件格式)文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 3.9.0到4.3.0版本存在安全漏洞,该漏洞源于软件将Null源指针作为参数传递给tif_dirread.c中的TIFFReadDirectory()中的memcpy()函数,可能导致攻击者通过制作TIFF文件触发拒绝服务。
|
服务器操作系统 | 2022-03-25 |
1955 | CVE-2022-0561 | 中等 |
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF(标签图像文件格式)文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 版本存在安全漏洞,该漏洞源于在tif_dirread.c的TIFFFetchStripThing()中作为参数传递给memcpy()函数的空源指针,漏洞可能导致攻击者通过制作TIFF文件触发拒绝服务。
|
服务器操作系统 | 2022-03-25 |
1956 | CVE-2022-0500 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞,该漏洞源。攻击者可利用该漏洞可以绕过Linux内核的访问限制,通过bpf per cpu ptr来读取或修改数据。
|
服务器操作系统 | 2022-03-25 |
1957 | CVE-2021-3781 | 重要 |
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。ghostscript interpreter 存在输入验证错误漏洞,攻击者可以利用该漏洞在系统上执行任意命令。
|
服务器操作系统 | 2022-03-25 |
1958 | CVE-2021-3200 | 低等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在缓冲区错误漏洞,该漏洞源于Solver * testcase_read可能会导致拒绝服务。
|
服务器操作系统 | 2022-03-25 |
1959 | CVE-2020-29651 | 低等 |
Pytest是Pytest团队的一款基于Python语言的测试框架。Pytest 的 py.path.svnwc 存在安全漏洞,该漏洞源于通过py.path中的正则表达式拒绝服务从python-py svnwc组件可以被攻击者可利用该漏洞使用,通过向blame功能提供恶意输入来导致计算时间拒绝服务攻击。
|
服务器操作系统 | 2022-03-25 |
1960 | CVE-2019-2692 | 中等 |
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件8.0.15及之前版本的Connector/J子组件存在安全漏洞。攻击者可利用该漏洞控制组件,影响数据的保密性、完整性和可用性。
|
服务器操作系统 | 2022-03-25 |
1961 | CVE-2021-44576 | 中等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在安全漏洞,该漏洞源于 libsolv 中存在两个内存漏洞位于 src/solver.c 的 resolve_weak 函数。
|
服务器操作系统 | 2022-03-25 |
1962 | CVE-2021-44575 | 中等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在缓冲区错误漏洞,该漏洞源于libsolv中存在两个堆溢出漏洞,位于 src/solver.c 的 makeruledecisions 函数中。
|
服务器操作系统 | 2022-03-25 |
1963 | CVE-2021-44574 | 中等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在缓冲区错误漏洞,该漏洞源于libsolv 中存在一个堆溢出漏洞,位于 src/solver.c 第 1599 行的 resolve_jobrules 函数中。
|
服务器操作系统 | 2022-03-25 |
1964 | CVE-2021-44573 | 中等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在缓冲区错误漏洞,该漏洞源于libsolv 中存在两个堆溢出漏洞,位于 src/solver.c 的 resolve_installed 函数中。
|
服务器操作系统 | 2022-03-25 |
1965 | CVE-2021-44571 | 中等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在安全漏洞,该漏洞源于libsolv 中存在一个堆溢出漏洞,位于 src/policy.c。
|
服务器操作系统 | 2022-03-25 |