Linux kernel 4.13之前版本中的fs/f2fs/segment.c文件存在安全漏洞。本地攻击者可通过使用noflush_merge选项利用该漏洞造成拒绝服务。

Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.30之前版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（崩溃）。

错误的缓冲区长度处理被发现在fs / ncpfs / ncplib_kernel ncp_read_kernel函数。c在Linux内核中,可以利用恶意内核NCPFS服务器崩溃或执行任意代码。

spice-client 中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）或执行任意代码。

Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。AD DC是其中的一个活动目录和域控制器组件。Samba 4.0.0及之后版本中的AD DC存在安全漏洞，该漏洞源于LDAP服务器没有正确的验证更改密码权限。攻击者可利用该漏洞更改任意其他用户的密码（包括管理用户和特权服务账户）。

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-26 Q16版本中的coders/tiff.c文件的‘ReadTIFFImage’函数存在基于堆的缓冲区越边界读取漏洞，该漏洞源于程序没有正确的限制内存的分配。

在Samba RPC外部打印机服务中发现空指针取消引用缺陷。攻击者可以利用此漏洞导致打印机后台处理程序服务崩溃。

Linux kernel 4.15之前版本中存在安全漏洞,该漏洞源于程序删除了信号量的使用。本地攻击者可通过更改e_cpos字段利用该漏洞造成拒绝服务。

Linux kernel 4.15.8及之前的版本中的drivers/net/phy/mdio-bcm-unimac.c文件的‘unimac_mdio_probe’函数存在安全漏洞，该漏洞源于程序没有验证特定的资源。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。

当Apache Tomcat版本9.0.0.M1到9.0.11、8.5.0到8.5.33和7.0.23到7.0.90中的默认servlet返回到一个目录的重定向（例如，当用户请求'/foo'时重定向到'/foo/’），一个特制的URL可用于导致重定向生成到攻击者选择的任何URI。

当Apache Tomcat版本9.0.0.M1到9.0.11、8.5.0到8.5.33和7.0.23到7.0.90中的默认servlet返回到一个目录的重定向（例如，当用户请求'/foo'时重定向到'/foo/’），一个特制的URL可用于导致重定向生成到攻击者选择的任何URI。

Linux kernel 4.15.7及之前版本中的arch/x86/kernel/cpu/mcheck/mce.c文件的‘store_int_with_restart()’函数存在竞争条件漏洞。本地攻击者可通过向/sys/devices/system/machinecheck/machinecheck＜cpu number＞目录下的check_interval文件写入值利用该漏洞造成拒绝服务（内核错误和内核挂起）。

Linux kernel 4.11.4之前版本中的mm/mlock.c文件的‘__munlock_pagevec’函数存在安全漏洞。本地攻击者可通过使用mlockall和munlockall系统调用利用该漏洞造成拒绝服务。

libsndfile 1.0.28中common.c中psf_memset中存在基于堆栈的缓冲区溢出，远程攻击者可借助特制的音频文件造成拒绝服务（应用程序崩溃）或可能产生其他未指明的影响。该漏洞可由可执行sndfile deinterleave触发。

Linux kernel 4.13之前版本中的drivers/net/ethernet/hisilicon/hns/hns_enet.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（释放后重用）。