CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
1696 | CVE-2022-0934 | 中等 |
dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。dnsmasq 存在资源管理错误漏洞,该漏洞源于处理 DHCPv6 请求时出现释放后重用错误。远程攻击者可以向受影响的应用程序发送特制的 DHCPv6 数据包以触发释放后重用错误并执行拒绝服务 (DoS) 攻击。
|
服务器操作系统 | 2022-08-23 |
1697 | CVE-2022-2962 | 低等 |
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在安全漏洞,该漏洞源于其Tulip设备仿真中发现了DMA重入问题。当 Tulip 读取或写入 rx/tx 描述符或复制 rx/tx 帧时,它不会检查目标地址是否为其自己的MMIO地址。这可能导致设备多次触发MMIO处理程序,从而导致栈或堆的缓冲区溢出。攻击者可能使用此漏洞使主机上的QEMU 进程崩溃,从而导致拒绝服务情况。
|
服务器操作系统 | 2022-08-23 |
1698 | CVE-2022-2961 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞,该漏洞源于其PLP Rose功能在用户调用bind时触发竞争条件,同时触发rose_bind()函数,最终导致释放后重用。该缺陷允许本地用户使系统崩溃或提升权限。
|
服务器操作系统 | 2022-08-23 |
1699 | CVE-2021-3448 | 中等 |
dnsmasq是一款使用C语言编写的轻量级开源DNS转发和DHCP、TFTP服务器。dnsmasq 存在安全漏洞,该漏洞源于随机源端口行为被禁用,使得缓存攻击成为可能。
|
服务器操作系统 | 2022-08-23 |
1700 | CVE-2018-1000030 | 低等 |
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 2.7.14版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏或违反信任边界规则。
|
服务器操作系统 | 2022-08-19 |
1701 | CVE-2022-26488 | 重要 |
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。urllib是其中的一个用于处理URL的模块。Python 存在安全漏洞,该漏洞源于Python Core 缺少权限的限制。攻击者利用该漏洞可以通过Windows安装程序绕过Python Core的限制,以进行特权提升。
|
服务器操作系统 | 2022-08-19 |
1702 | CVE-2021-3697 | 中等 |
grub2是GNU社区的一款Linux系统引导程序。grub2 存在缓冲区错误漏洞,攻击者通过精心制作的JPEG图像利用该漏洞导致堆中的缓冲区下溢写入。
|
服务器操作系统 | 2022-08-19 |
1703 | CVE-2021-3696 | 中等 |
grub2是GNU社区的一款Linux系统引导程序。grub2 存在缓冲区错误漏洞,攻击者通过精心制作的PNG图像利用该漏洞导致哈夫曼表处理时的越界写入。
|
服务器操作系统 | 2022-08-19 |
1704 | CVE-2021-3695 | 中等 |
grub2是GNU社区的一款Linux系统引导程序。grub2 存在缓冲区错误漏洞,攻击者通过精心制作的PNG灰度图像利用该漏洞导致堆中越界写入。
|
服务器操作系统 | 2022-08-19 |
1705 | CVE-2022-2289 | 低等 |
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在资源管理错误漏洞,该漏洞源于存在释放后重用。
|
服务器操作系统 | 2022-08-19 |
1706 | CVE-2022-2287 | 低等 |
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在缓冲区错误漏洞,该漏洞源于存在越界读取。
|
服务器操作系统 | 2022-08-19 |
1707 | CVE-2022-2286 | 低等 |
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在缓冲区错误漏洞,该漏洞源于存在越界读取。
|
服务器操作系统 | 2022-08-19 |
1708 | CVE-2022-2257 | 低等 |
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在缓冲区错误漏洞,该漏洞源于vim/vim 中存在越界读取。
|
服务器操作系统 | 2022-08-19 |
1709 | CVE-2022-2210 | 低等 |
Vim是一款跨平台的文本编辑器。Vim 8.2之前版本存在缓冲区错误漏洞,该漏洞源于vim越界写入。
|
服务器操作系统 | 2022-08-19 |
1710 | CVE-2022-2739 | 中等 |
该漏洞源于包含一个不正确的podman 版本,此问题可能会允许攻击者访问存储在环境变量中的敏感信息。
|
服务器操作系统 | 2022-08-19 |