CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
6871 | CVE-2021-3481 | 中等 |
Libqt是开源的一个软件包。Libqt 中存在缓冲区错误漏洞,该漏洞源于在渲染和显示精心制作的可缩放矢量图形 (SVG) 文件时,此缺陷可能会导致未经授权的内存访问。此漏洞的最大威胁是数据机密性和应用程序可用性。
|
服务器操作系统 | 2021-02-22 |
6872 | CVE-2021-3481 | 中等 |
Libqt是开源的一个软件包。Libqt 中存在缓冲区错误漏洞,该漏洞源于在渲染和显示精心制作的可缩放矢量图形 (SVG) 文件时,此缺陷可能会导致未经授权的内存访问。此漏洞的最大威胁是数据机密性和应用程序可用性。
|
服务器操作系统 | 2021-02-22 |
6873 | CVE-2020-35499 | 中等 |
Linux Kernel 中存在代码问题漏洞。该漏洞源于当使用BT_SNDMTU/BT_RCVMTU SCO sockets时,net/bluetooth/sco.c中的sco_sock_getsockopt函数没有检查Socket连接,本地攻击者可通过该漏洞攻击系统或获得敏感信息。 以下产品及版本受到影响:Linux Kernel 5.11。
|
服务器操作系统 | 2021-02-19 |
6874 | CVE-2020-28463 | 中等 |
ReportLab是丹麦ReportLab公司的一款用于创建数据驱动的PDF文档和自定义矢量图形的开源引擎。Reportlab 中存在安全漏洞。该漏洞源于服务端可通过 img tags引发服务端请求伪造漏洞。以下产品及版本受到影响:Reportlab
|
服务器操作系统 | 2021-02-18 |
6875 | CVE-2021-20239 | 低等 |
Linux kernel 存在安全漏洞。攻击者可以利用该漏洞主机操作系统中导致拒绝服务。
|
服务器操作系统 | 2021-02-17 |
6876 | CVE-2020-12363 | 中等 |
Intel Graphics Drivers是美国英特尔(Intel)公司的一款集成显卡驱动程序。Intel Graphics Drivers中存在输入验证错误漏洞,该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
|
服务器操作系统 | 2021-02-17 |
6877 | CVE-2020-12362 | 重要 |
Intel Graphics Drivers是美国英特尔(Intel)公司的一款集成显卡驱动程序。Intel Graphics Drivers中存在输入验证错误漏洞,该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
|
服务器操作系统 | 2021-02-17 |
6878 | CVE-2020-12364 | 中等 |
Intel Graphics Drivers是美国英特尔(Intel)公司的一款集成显卡驱动程序。Intel Graphics Drivers中存在代码问题漏洞,该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
|
服务器操作系统 | 2021-02-17 |
6879 | CVE-2020-24504 | 中等 |
Linux中存在资源管理错误漏洞,该漏洞源于适配器驱动程序中不受控制的资源消耗可能会允许经过身份验证的用户通过本地访问启用拒绝服务。
|
服务器操作系统 | 2021-02-17 |
6880 | CVE-2021-23839 | 低等 |
OpenSSL是Openssl团队的一个开源的能够实现安全套接层(SSLv2/v3)和安全传输层(TLSv1)协议的通用加密库。该产品支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2 存在加密问题漏洞,该漏洞源于在解除填充RSA签名时,将对版本回滚攻击进行检查。
|
服务器操作系统 | 2021-02-16 |
6881 | CVE-2021-20304 | 低等 |
Industrial Light and Magic OpenEXR是美国工业光魔(Industrial Light and Magic)公司的一种图像文件格式,适用于高动态范围(HDR)图像。Industrial Light and Magic OpenEXR 存在安全漏洞,攻击者可以通过该漏洞导致拒绝服务。
|
服务器操作系统 | 2021-02-15 |
6882 | CVE-2021-20302 | 低等 |
ILM OpenEXR是美国Industrial Light and Magic(ILM)公司的一种图像文件格式,适用于高动态范围(HDR)图像。ILM OpenEXR 存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(DoS)或执行代码。
|
服务器操作系统 | 2021-02-15 |
6883 | CVE-2021-20300 | 低等 |
ILM OpenEXR是美国Industrial Light and Magic(ILM)公司的一种图像文件格式,适用于高动态范围(HDR)图像。ILM OpenEXR 存在输入验证错误漏洞,该漏洞源于产品的 Imf_2_5::hufUncompress 存在整型溢出,攻击者可通过该漏洞导致拒绝服务。以下产品及版本受到影响: Openexr 2.2.0-11+deb9u4。
|
服务器操作系统 | 2021-02-15 |
6884 | CVE-2021-20298 | 低等 |
在OpenEXR的B44Compressor中发现了一个缺陷。这个漏洞允许攻击者提交一个精心制作的文件供OpenEXR处理,从而耗尽应用程序可访问的所有内存。此漏洞的最大威胁是系统可用性。
|
服务器操作系统 | 2021-02-15 |
6885 | CVE-2021-3479 | 中等 |
Industrial Light And Magic(lim) LIM OpenEXR是美国Industrial Light and Magic(LIM)(Industrial Light And Magic(lim))公司的一种图像文件格式,适用于高动态范围(HDR)图像。OpenEXR 中的 Scanline API functionality in versions before 3.0.0-beta 存在安全漏洞,攻击者可利用该漏洞可能会引发内存的过度消耗,从而对系统可用性造成影响。
|
服务器操作系统 | 2021-02-15 |