CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
3001 | CVE-2021-33813 | 中等 |
JDOM是jdom的一个开源的基于Java的XML文档对象模型,它是专门为Java平台设计的。JDOM 2.0.6及之前版本存在安全漏洞,攻击者可利用该漏洞通过精心设计的HTTP请求导致拒绝服务。
|
服务器操作系统 | 2022-05-17 |
3002 | CVE-2020-36430 | 重要 |
libass是个人开发者的一个基于 ASS/SSA 格式的字幕渲染器。libass存在安全漏洞,该漏洞源于一个基于堆的缓冲区溢出,因为用于减法的是错误的整数数据类型。
|
服务器操作系统 | 2022-05-17 |
3003 | CVE-2020-24332 | 中等 |
TrouSerS 0.3.14及之前版本中存在后置链接漏洞。攻击者可利用该漏洞创建文件或破坏现有的文件。
|
服务器操作系统 | 2022-05-17 |
3004 | CVE-2020-24331 | 中等 |
TrouSerS 0.3.14及之前版本中存在安全漏洞。攻击者(tss用户)可利用该漏洞对/etc/tcsd.conf文件进行读写操作。
|
服务器操作系统 | 2022-05-17 |
3005 | CVE-2020-24330 | 低等 |
TrouSerS 0.3.14及之前版本中存在安全漏洞。攻击者可利用该漏洞获取root权限。
|
服务器操作系统 | 2022-05-17 |
3006 | CVE-2020-15969 | 重要 |
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Chrome存在安全漏洞。
|
服务器操作系统 | 2022-05-17 |
3007 | CVE-2020-14410 | 中等 |
Simple DirectMedia Layer(SDL)是一个用于访问低级硬件和图形,并为游戏、软件和仿真器提供支持的多平台库。SDL (Simple DirectMedia Layer) through 2.0.12 存在缓冲区错误漏洞,该漏洞源于Blit_3or4_to_3or4__inversed_rgb in video/SDL_blit_N.c。
|
服务器操作系统 | 2022-05-17 |
3008 | CVE-2020-14409 | 重要 |
Simple DirectMedia Layer(SDL)是一个用于访问低级硬件和图形,并为游戏、软件和仿真器提供支持的多平台库。SDL (Simple DirectMedia Layer) through 2.0.12 存在输入验证错误漏洞,该漏洞源于video/SDL_blit_copy.c。
|
服务器操作系统 | 2022-05-17 |
3009 | CVE-2019-19977 | 中等 |
libESMTP是一款电子邮件发布客户端库。该产品支持通过预配置的邮件传输代理(MTA)管理电子邮件的发布。libESMTP 1.0.6及之前版本中的ntlm/ntlmstruct.c文件的ntlm_build_type_2存在缓冲区错误漏洞,该漏洞源于程序未正确验证数据边界。攻击者可借助特制文件利用该漏洞在系统上执行任意代码。
|
服务器操作系统 | 2022-05-17 |
3010 | CVE-2018-1311 | 重要 |
Apache Xerces-C是美国阿帕奇(Apache)软件基金会的一款使用C++语言编写的XML解析器。Apache Xerces-C 3.0.0版本至3.2.2版本中的XML解析器在扫描外部DTD时存在资源管理错误漏洞。远程攻击者可借助特制文件利用该漏洞执行任意代码或导致拒绝服务。
|
服务器操作系统 | 2022-05-17 |
3011 | CVE-2022-1736 | 中等 |
Gnome control center是Gnome基金会的一个图形用户界面。用于配置 Gnome 的各个方面。Gnome control center 存在安全特征问题漏洞,该漏洞源于GNOME设置会引发不正确地处理。攻击者可利用该漏洞绕过已实施的安全限制。
|
服务器操作系统 | 2022-05-17 |
3012 | CVE-2020-24332 | 中等 |
TrouSerS 0.3.14及之前版本中存在后置链接漏洞。攻击者可利用该漏洞创建文件或破坏现有的文件。
|
服务器操作系统 | 2022-05-17 |
3013 | CVE-2020-24331 | 中等 |
TrouSerS 0.3.14及之前版本中存在安全漏洞。攻击者(tss用户)可利用该漏洞对/etc/tcsd.conf文件进行读写操作。
|
服务器操作系统 | 2022-05-17 |
3014 | CVE-2020-24330 | 低等 |
TrouSerS 0.3.14及之前版本中存在安全漏洞。攻击者可利用该漏洞获取root权限。
|
服务器操作系统 | 2022-05-17 |
3015 | CVE-2020-15969 | 重要 |
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Chrome存在安全漏洞。
|
服务器操作系统 | 2022-05-17 |