ABRT 2.7.1之前版本的abrt-action-install-debuginfo-to-abrt-cache help程序中存在安全漏洞。本地攻击者可通过对带有可预测名称的预创建目录中的unpacked.cpio文件实施符号链接攻击，利用该漏洞写入任意文件。

Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；OS X是为Mac计算机所开发。SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。Apple iOS 8.4之前版本和OS X 10.10.4之前版本中使用的SQLite中的‘fts3_tokenizer’函数存在安全漏洞。远程攻击者可借助触发特制API调用（第二个参数中包含特制的指针值）的SQL命令利用该漏洞执行任意代码，或造成拒绝服务（应用程序崩溃）。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.6及之前版本的security/keys/gc.c文件中的‘key_gc_unused_keys’函数存在安全漏洞。本地攻击者可借助特制的keyctl命令利用该漏洞造成拒绝服务（OOPS）。

lldpd是一款能够接收和发送LLDP帧的守护程序。lldpd 0.8.0之前版本中的daemon/protocols/lldp.c文件中的‘lldp_decode’函数存在缓冲区错误漏洞。远程攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.3.2及之前版本的drivers/staging/dgnc/dgnc_mgmt.c文件中的‘dgnc_mgmt_ioctl’函数存在安全漏洞，该漏洞源于程序没有初始化特定的数据结构成员。本地攻击者可借助特制的应用程序利用该漏洞获取内核内存的敏感信息。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.3.2及之前版本的drivers/media/platform/vivid/vivid-osd.c文件中的‘vivid_fb_ioctl’函数存在安全漏洞，该漏洞源于程序没有初始化特定的数据结构成员。本地攻击者可借助特制的应用程序利用该漏洞获取内核内存的敏感信息。

NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。 NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。攻击者可通过发送使用数据密码认证的NTP数据包利用该漏洞插入恶意的时间数据，导致系统时钟设置不正确。

NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。远程攻击者可通过发送带有较大值的模式6（MODE_CONTROL）或模式7（MODE_PRIVATE）数据包利用该漏洞造成拒绝服务（守护进程崩溃）。

NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。 NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在缓冲区溢出漏洞，该漏洞源于程序运行自定义的refclock驱动程序时，没有检查‘datalen’参数是否为负值。本地攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.2及之前版本的drivers/net/slip/slhc.c文件中的‘slhc_init’函数存在安全漏洞。本地攻击者可借助特制的PPPIOCSMAXCID ioctl调用利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.2及之前版本的net/sctp/protocol.c文件中的‘sctp_init’函数存在安全漏洞，该漏洞源于程序中存在不正确的protocol-initialization步骤序列。本地攻击者可通过在所有步骤完成前创建SCTP数据包利用该漏洞造成拒绝服务（系统意外终止或内存损坏）。

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。基于Windows平台的Python 3.5.0及之前版本中的python.exe文件中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的Trojan horse readline.pyd文件利用该漏洞获取权限。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.3及之前版本的IPC对象实现过程中存在竞争条件漏洞，该漏洞源于‘ipc_addid’函数将初始化不完全的对象（uid/gid未初始化）添加到共享对象列表中。本地攻击者可利用该漏洞获取权限。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.3及之前版本的drivers/usb/serial/whiteheat.c文件中存在安全漏洞。物理位置临近的攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和OOPS）。

GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.23之前版本的‘strftime’函数中存在安全漏洞。攻击者可借助超出范围的时间值利用该漏洞造成拒绝服务（应用程序崩溃），或获取敏感信息。