QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在安全漏洞，该漏洞源于攻击者在客户系统中可以通过lsi_do_msgout()强制重用QEMU已释放的内存区域，以触发拒绝服务并可能在主机系统上运行代码。

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在安全漏洞，该漏洞源于攻击者在客户系统中可以通过lsi_do_msgout()强制重用QEMU已释放的内存区域，以触发拒绝服务并可能在主机系统上运行代码。

vim是一款基于UNIX平台的编辑器。vim 存在安全漏洞，该漏洞源于get_one_源代码行中存在堆缓冲区溢出。

在libvirt nwfilter驱动程序中发现了一个缺陷。virNWFilterObjListNumOfNWFilters方法在迭代virNWFilterObj实例之前未能获取' driver->nwfilters '互斥锁。没有保护来阻止另一个线程同时修改' driver->nwfilters '对象。这个漏洞允许恶意的无特权用户通过libvirt的API virConnectNumOfNWFilters来破坏网络过滤器管理守护进程(libvirtd/virtnwfilterd)。

Vim是一款基于UNIX平台的编辑器。Vim 中存在缓冲区错误漏洞，该漏洞源于产品 src/regexp_bt.c 文件未对内存边界进行有效检查。攻击者可通过该漏洞导致缓冲区溢出。

Vim是一款基于UNIX平台的编辑器。vim 存在缓冲区错误漏洞，该问题是由于不正确的 'vartabstop' 值引起的。此漏洞允许攻击者诱骗用户打开特制文件，触发堆溢出，并可能导致应用程序崩溃，最终导致拒绝服务。

Vim是一款基于UNIX平台的编辑器。vim 存在安全漏洞，该漏洞源于GitHub存储库vim/vim 8.2之前的版本存在缓冲区溢出。

Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 3.9.0到4.3.0版本存在安全漏洞，该漏洞源于软件将Null源指针作为参数传递给tif_dirread.c中的TIFFReadDirectory()中的memcpy()函数，可能导致攻击者通过制作TIFF文件触发拒绝服务。

Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 版本存在安全漏洞，该漏洞源于在tif_dirread.c的TIFFFetchStripThing()中作为参数传递给memcpy()函数的空源指针，漏洞可能导致攻击者通过制作TIFF文件触发拒绝服务。

Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。GhostPDL 存在安全漏洞，该漏洞源于GhostPDL 在采样数据完成时(从采样数据continue和interp调用)有一个基于堆的缓冲区溢出。

Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript GhostPDL 存在安全漏洞，该漏洞源于在抽样数据sample中有一个after-free(从抽样数据continue和interp调用)。

Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。ghostscript interpreter 存在输入验证错误漏洞，攻击者可以利用该漏洞在系统上执行任意命令。

Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。Eclipse Mosquitto 2.07 及更早版本中存在输入验证错误漏洞，攻击者可通过发送主题长度 = 0 的 PUBLISH 数据包导致服务器崩溃。

Pytest是Pytest团队的一款基于Python语言的测试框架。Pytest 的 py.path.svnwc 存在安全漏洞，该漏洞源于通过py.path中的正则表达式拒绝服务从python-py svnwc组件可以被攻击者可利用该漏洞使用，通过向blame功能提供恶意输入来导致计算时间拒绝服务攻击。

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件8.0.15及之前版本的Connector/J子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。