CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
2671 | CVE-2019-13508 | 严重 |
FreeTDS是一款基于Unix和Linux平台的、用于访问Microsoft SQL Server和Sybase数据库的库。FreeTDS 1.1.11及之前版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
|
服务器操作系统 | 2022-03-01 |
2672 | CVE-2021-38576 | 重要 |
Tianocore Edk2是Tianocore社区的一个遵循UEFI和PI规范的跨平台固件开发环境。Tianocore EDK II存在安全漏洞源于特定 PC 型号的固件中的 BIOS 错误将平台授权值留空。这可以用于以多种方式永久地阻止 TPM,以及非永久地 DoS 系统。
|
服务器操作系统 | 2022-03-01 |
2673 | CVE-2022-0413 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在资源管理错误漏洞,该漏洞源于这个漏洞允许攻击者可利用该漏洞输入一个特别制作的文件,导致崩溃或代码执行。
|
服务器操作系统 | 2022-03-01 |
2674 | CVE-2022-0392 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 8.2 之前存在缓冲区错误漏洞,该漏洞源于基于堆的缓冲区溢出。
|
服务器操作系统 | 2022-03-01 |
2675 | CVE-2022-0361 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在安全漏洞,该漏洞源于在8.2之前的vim中基于堆的缓冲区溢出。
|
服务器操作系统 | 2022-03-01 |
2676 | CVE-2022-0359 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在安全漏洞,该漏洞源于在8.2之前的vim中基于堆的缓冲区溢出。
|
服务器操作系统 | 2022-03-01 |
2677 | CVE-2022-0318 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在缓冲区错误漏洞,该漏洞源于 vim 中基于堆的缓冲区溢出。
|
服务器操作系统 | 2022-03-01 |
2678 | CVE-2022-0261 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 8.2 之前存在安全漏洞,该漏洞源于vim中基于堆的缓冲区溢出。
|
服务器操作系统 | 2022-03-01 |
2679 | CVE-2022-0443 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim存在资源管理错误漏洞,该漏洞源于使用释放的内存而产生的,攻击者可利用该漏洞输入一个特别制作的文件导致崩溃或代码执行。
|
服务器操作系统 | 2022-03-01 |
2680 | CVE-2022-0417 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim存在安全漏洞,该漏洞源于这个漏洞允许攻击者可利用该漏洞输入一个特别制作的文件,导致崩溃或代码执行。
|
服务器操作系统 | 2022-03-01 |
2681 | CVE-2022-0408 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区错误漏洞,该漏洞源于这个漏洞允许攻击者可利用该漏洞输入一个特别制作的文件,导致崩溃或代码执行。
|
服务器操作系统 | 2022-03-01 |
2682 | CVE-2022-0368 | 中等 |
Vim是一款基于UNIX平台的编辑器。vim 存在缓冲区错误漏洞,该漏洞源于在8.2之前的vim中读取超出边界。
|
服务器操作系统 | 2022-03-01 |
2683 | CVE-2021-45930 | 中等 |
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Digia Qt 5.0.0 到 5.15.2 和 6.0.0 到 6.2.1 中的 Qt SVG 存在缓冲区错误漏洞,该漏洞源于在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend(从 QPainterPath::addPath 和 QPathClipper 调用)中有一个越界写入。
|
服务器操作系统 | 2022-02-25 |
2684 | CVE-2021-45463 | 重要 |
GIMP是GIMP团队的一款开源的位图图像编辑器。GIMP 存在操作系统命令注入漏洞,该漏洞源于在构造的命令行中的路径名未转义或过滤时允许 shell 扩展。 这是由于使用系统库函数在magick-load 中执行ImageMagick 转换回退造成的。
|
服务器操作系统 | 2022-02-25 |
2685 | CVE-2021-37530 | 低等 |
Xfig是一个图表工具。用于转换 XFig 图形文件的实用程序。Xfig 存在安全漏洞,该漏洞源于 readpics.c 中的 open_stream 函数中的段错误。
|
服务器操作系统 | 2022-02-25 |