CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
2761 | CVE-2021-45944 | 中等 |
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript GhostPDL 存在安全漏洞,该漏洞源于在抽样数据sample中有一个after-free(从抽样数据continue和interp调用)。
|
服务器操作系统 | 2022-03-25 |
2762 | CVE-2021-3781 | 重要 |
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。ghostscript interpreter 存在输入验证错误漏洞,攻击者可以利用该漏洞在系统上执行任意命令。
|
服务器操作系统 | 2022-03-25 |
2763 | CVE-2021-34432 | 重要 |
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。Eclipse Mosquitto 2.07 及更早版本中存在输入验证错误漏洞,攻击者可通过发送主题长度 = 0 的 PUBLISH 数据包导致服务器崩溃。
|
服务器操作系统 | 2022-03-25 |
2764 | CVE-2020-29651 | 低等 |
Pytest是Pytest团队的一款基于Python语言的测试框架。Pytest 的 py.path.svnwc 存在安全漏洞,该漏洞源于通过py.path中的正则表达式拒绝服务从python-py svnwc组件可以被攻击者可利用该漏洞使用,通过向blame功能提供恶意输入来导致计算时间拒绝服务攻击。
|
服务器操作系统 | 2022-03-25 |
2765 | CVE-2019-2692 | 中等 |
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件8.0.15及之前版本的Connector/J子组件存在安全漏洞。攻击者可利用该漏洞控制组件,影响数据的保密性、完整性和可用性。
|
服务器操作系统 | 2022-03-25 |
2766 | CVE-2022-25236 | 重要 |
Expat是一款使用C语言编写的快速流式XML解析器。Expat(又名 libexpat)2.4.5 之前存在输入验证错误漏洞,该漏洞源于 xmlparse.c 允许攻击者将命名空间分隔符插入命名空间 URI。
|
服务器操作系统 | 2022-03-25 |
2767 | CVE-2021-44569 | 中等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在缓冲区错误漏洞,该漏洞源于libsolv中存在两个堆溢出漏洞。
|
服务器操作系统 | 2022-03-25 |
2768 | CVE-2021-44577 | 中等 |
libsolv是一个用于检查软件包依赖的库。libsolv 存在缓冲区错误漏洞,该漏洞源于 libsolv 中存在两个堆溢出漏洞,src/solver.c 的传播函数中存在错误。
|
服务器操作系统 | 2022-03-25 |
2769 | CVE-2022-25314 | 重要 |
Expat是一款使用C语言编写的快速流式XML解析器。Expat 存在安全漏洞,该漏洞源于在2.4.5之前的Expat(又名libexpat)中,copyString中有一个整数溢出。
|
服务器操作系统 | 2022-03-25 |
2770 | CVE-2022-25636 | 重要 |
Linux kernel存在安全漏洞,该漏洞源于堆越界写入问题。攻击者可利用该漏洞访问越界内存,从而导致系统崩溃或权限升级威胁。
|
服务器操作系统 | 2022-03-25 |
2771 | CVE-2021-45949 | 中等 |
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。GhostPDL 存在安全漏洞,该漏洞源于GhostPDL 在采样数据完成时(从采样数据continue和interp调用)有一个基于堆的缓冲区溢出。
|
服务器操作系统 | 2022-03-25 |
2772 | CVE-2021-45944 | 中等 |
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript GhostPDL 存在安全漏洞,该漏洞源于在抽样数据sample中有一个after-free(从抽样数据continue和interp调用)。
|
服务器操作系统 | 2022-03-25 |
2773 | CVE-2020-25709 | 重要 |
OpenLDAP是美国OpenLDAP(Openldap)基金会的一个轻型目录访问协议(LDAP)的开源实现。OpenLDAP Certificate List Syntax 存在安全漏洞,攻击者可利用该漏洞可以通过强制断言错误,从而触发拒绝服务。
|
服务器操作系统 | 2022-03-25 |
2774 | CVE-2022-0729 | 中等 |
Vim是一款基于UNIX平台的编辑器。Vim 中存在缓冲区错误漏洞,该漏洞源于产品 src/regexp_bt.c 文件未对内存边界进行有效检查。攻击者可通过该漏洞导致缓冲区溢出。
|
服务器操作系统 | 2022-03-25 |
2775 | CVE-2022-0714 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在缓冲区错误漏洞,该问题是由于不正确的 'vartabstop' 值引起的。此漏洞允许攻击者诱骗用户打开特制文件,触发堆溢出,并可能导致应用程序崩溃,最终导致拒绝服务。
|
服务器操作系统 | 2022-03-25 |