安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
3211 CVE-2019-14834 低等
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq 2.81之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
服务器操作系统 2019-10-23
3212 CVE-2020-27755 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于SetImageExtent()中。错误的图像深度大小可能导致内存泄漏,因为在存在无效大小的情况下,检查正确图像深度大小的代码不会重置大小。
服务器操作系统 2019-10-16
3213 CVE-2019-17498 中等
libssh2是一款实现SSH2协议的客户端C库,它能够执行远程命令、文件传输,同时为远程的程序提供安全的传输通道。libssh2 1.9.0及之前版本中的packet.c文件的SSH_MSG_DISCONNECT逻辑存在输入验证错误漏洞。攻击者可借助特制的SSH服务器利用该漏洞泄露敏感信息或造成拒绝服务。
服务器操作系统 2019-10-16
3214 CVE-2019-2938 中等
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。Oracle MySQL中的MySQL Server 5.7.27及之前版本和8.0.17及之前版本的InnoDB组件存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务(挂起或频繁崩溃),影响数据的可用性。
服务器操作系统 2019-10-15
3215 CVE-2020-27771 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于/coders/pdf.c的RestoreMSCWarning()中,对GetPixelIndex()的调用可能导致的值超出了unsigned char类型的可表示范围。
服务器操作系统 2019-10-14
3216 CVE-2020-27754 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 6.9.10-69 and 7.0.8-69存在安全漏洞,该漏洞源于IntensityCompare() of /magick/quantize.c,当ImageMagick处理精心制作的输入文件时,对PixelPacketIntensity()的调用会将溢出的值返回给调用者。
服务器操作系统 2019-10-14
3217 CVE-2019-17543 低等
LZ4是一款无损压缩算法。LZ4 1.9.2之前版本中‘LZ4_write32’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
服务器操作系统 2019-10-14
3218 CVE-2019-3696 低等
pcp是一个支持系统级性能监视和性能管理的框架和服务。产品中的pcp存在路径遍历漏洞。本地攻击者可利用该漏洞覆盖任意文件
服务器操作系统 2019-10-14
3219 CVE-2019-3695 低等
pcp中存在代码注入漏洞。攻击者可利用该漏洞以root身份运行代码。
服务器操作系统 2019-10-14
3220 CVE-2020-27772 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于coders/bmp.c的一个缺陷。提交由ImageMagick处理的精心制作的文件的攻击者可利用该漏洞可能会触发“unsigned int”类型范围之外的未定义的值形式的行为。
服务器操作系统 2019-10-13
3221 CVE-2020-27768 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在输入验证错误漏洞,该漏洞源于MagickCore/quantum-private.h的unsigned int类型的可表示值范围超出范围。
服务器操作系统 2019-10-13
3222 CVE-2020-25667 中等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于TIFFGetProfiles()调用了strstr(),当它在“profile”中搜索“dc:format=\"image dng\"时,由于字符串处理不当,会导致一个大的超出边界读取。
服务器操作系统 2019-10-13
3223 CVE-2020-25666 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于MagickCore/histogram.c中的HistogramCompare()中有4个地方可能在简单的数学计算中出现整数溢出。
服务器操作系统 2019-10-13
3224 CVE-2020-27774 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于MagickCore/statistic.c的一个缺陷。提交由ImageMagick处理的特制文件的攻击者可能会以64位类型ssize_t太大偏移的形式触发未定义的行为。
服务器操作系统 2019-10-10
3225 CVE-2020-27773 低等
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于MagickCore/gem-private.h的一个缺陷。提交由ImageMagick处理的精心制作的文件的攻击者可利用该漏洞可能会触发未定义的行为,其值的形式超出了“unsigned char”或“除零”类型的范围。
服务器操作系统 2019-10-10

试用

服务

动态

联系