CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
6541 | CVE-2021-38201 | 中等 |
Linux kernel 存在安全漏洞,该漏洞源于5.13.4 之前版本的 Linux 内核中的 net/sunrpc/xdr.c 允许远程攻击者通过执行许多 NFS 4.2 READ_PLUS 操作来导致拒绝服务。
|
服务器操作系统 | 2021-08-08 |
6542 | CVE-2021-38206 | 中等 |
Linux kernel 存在安全漏洞,该漏洞源于5.12.13之前版本的Linux内核中的mac80211子系统,当使用仅支持 5 GHz 的设备时,允许攻击者通过注入具有 802.11a 速率的帧来导致拒绝服务(radiotap 解析器中的空指针取消引用)。
|
服务器操作系统 | 2021-08-08 |
6543 | CVE-2021-38203 | 中等 |
Linux kernel 存在安全漏洞,该漏洞源于5.13.4之前版本的Linux内核中,当系统空间信息中空闲空间不足时,通过进程触发分配新的系统块。攻击者可利用该漏洞引起拒绝服务(死锁)。
|
服务器操作系统 | 2021-08-08 |
6544 | CVE-2021-38200 | 低等 |
Linux kernel 存在安全漏洞,该漏洞源于arch/powerpc/perf/core-book3s.c 在5.12.13之前版本的Linux内核中,在 perf_event_paranoid=-1且没有注册特定PMU驱动程序支持的系统上,可能会导致拒绝服务。
|
服务器操作系统 | 2021-08-08 |
6545 | CVE-2021-37619 | 低等 |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在缓冲区错误漏洞,该漏洞源于产品在写入图片元数据时未能验证数据边界,攻击者可通过特殊的图像文件引发越界读操作进而导致拒绝服务。以下产品及版本受到影响:Exiv2 v0.27.4 版本及之前版本。
|
服务器操作系统 | 2021-08-08 |
6546 | CVE-2021-37618 | 低等 |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在缓冲区错误漏洞,该漏洞源于产品在打印图片文件时未能验证数据边界,攻击者可通过特殊的图像文件引发越界读操作进而导致拒绝服务。以下产品及版本受到影响:Exiv2 v0.27.4 版本及之前版本。
|
服务器操作系统 | 2021-08-08 |
6547 | CVE-2021-37619 | 低等 |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在缓冲区错误漏洞,该漏洞源于产品在写入图片元数据时未能验证数据边界,攻击者可通过特殊的图像文件引发越界读操作进而导致拒绝服务。以下产品及版本受到影响:Exiv2 v0.27.4 版本及之前版本。
|
服务器操作系统 | 2021-08-08 |
6548 | CVE-2021-37618 | 低等 |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在缓冲区错误漏洞,该漏洞源于产品在打印图片文件时未能验证数据边界,攻击者可通过特殊的图像文件引发越界读操作进而导致拒绝服务。以下产品及版本受到影响:Exiv2 v0.27.4 版本及之前版本。
|
服务器操作系统 | 2021-08-08 |
6549 | CVE-2021-38207 | 重要 |
Linux kernel 存在安全漏洞,该漏洞源于5.12.13之前版本的Linux内核中的drivers/net/ethernet/xilinx/ll_temac_main.c 允许远程攻击者通过发送大约十分钟的大量网络流量来导致拒绝服务(缓冲区溢出和锁定)。
|
服务器操作系统 | 2021-08-08 |
6550 | CVE-2021-38166 | 中等 |
Linux kernel 存在输入验证错误漏洞,该漏洞源于当多个元素放在一个桶中时,会出现整数溢出和越界写。
|
服务器操作系统 | 2021-08-07 |
6551 | CVE-2021-27219 | 重要 |
GNOME Glib是一套用于创建图形用户界面的多平台工具包,是GTK+和GNOME工程的基础底层核心程序库。GNOME GLib 存在安全漏洞,该漏洞源于函数g_bytes_new在64位平台上存在整数溢出,这是由于隐式地将64位转换为32位。溢出可能会导致内存损坏。
|
服务器操作系统 | 2021-08-06 |
6552 | CVE-2021-3688 | 中等 |
在所有版本的HTTP服务器中发现了一个缺陷,它不能正确规范化请求URL的路径组件,该URL包含点。点分号。此漏洞可能允许攻击者访问未经授权的信息或可能进行进一步的攻击。此漏洞的最大威胁是数据机密性和完整性。
|
服务器操作系统 | 2021-08-05 |
6553 | CVE-2021-3639 | 中等 |
mod_auth_mellon是一款使用在Apache中的身份验证模块。mod_auth_mellon存在安全漏洞。该漏洞源于mod auth mellon没有正确地清除注销url。攻击者可利用该漏洞诱骗用户访问一个经过伪装的可信任的web应用程序URL,该URL会重定向到一个外部的、潜在的恶意服务器,从而实施钓鱼攻击。该漏洞最大威胁是影响系统的机密性和完整性。
|
服务器操作系统 | 2021-07-29 |
6554 | CVE-2021-3609 | 重要 |
Linux kernel 存在竞争条件问题漏洞,该漏洞源于在Linux内核中发现一个缺陷,bcm_release() 和 bcm_rx_handler() 之间发生竞争条件。攻击者可利用该漏洞导致本地权限提升
|
服务器操作系统 | 2021-07-26 |
6555 | CVE-2021-34693 | 中等 |
Linux kernel 存在安全漏洞,该漏洞允许本地用户从net/can/bcm.c中获取敏感信息,因为数据结构的某些部分是未初始化的。
|
服务器操作系统 | 2021-07-26 |