Red Hat Enterprise Linux是美国红帽（Red Hat）公司的面向企业用户的Linux操作系统Red Hat Enterprise Linux 存在安全漏洞，该漏洞源于在XFS文件系统中的XFS IOC ALLOCSP IOCTL允许大小未对齐的文件增加的方式中发现了一个数据泄漏缺陷。本地攻击者可利用该漏洞可以利用这个漏洞来泄漏XFS文件系统上的数据，否则他们无法访问这些数据。

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 中存在缓冲区错误漏洞，该漏洞源于产品的r：parsebody未能正确判断用户边界。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响：Apache HTTP Server 2.4.51 版本及之前版本。

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器，该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 中存在代码问题漏洞，该漏洞源于产品存在空指针引用错误。攻击者可通过该漏洞导致系统奔溃或服务端请求伪造。以下产品及版本受到影响： Apache HTTP Server 2.4.7 至 2.4.51 版本。

NumPy是一个Python科学计算包。该产品支持大量的维度数组与矩阵计算，同时针对数据运算提供大量的数学函数库。NumPy 1.19之前存在安全漏洞，该漏洞源于软件中fortranobject.c的pyobj函数的数组中发生缓冲区溢出，这允许攻击者可利用该漏洞通过小心构造一个负数数组来进行拒绝服务攻击。

Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba存在代码问题漏洞，该漏洞源于在Samba Kerberos服务器处理TGS-REQ (Ticket Granting server - Request)中丢失sname的方式中存在空指针引用。经过身份验证的用户可以使用此漏洞使amba服务器崩溃。

Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 存在缓冲区错误漏洞，该漏洞源于在将Windows组标识(sid)映射到unix组标识(gid)时存在边界条件，这导致在Samba服务器进程令牌中创建负面的idmap缓存项 。

OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG 存在缓冲区错误漏洞，攻击者可利用该漏洞可以通过opj_tgt_reset函数强制取消对空指针的引用，以触发拒绝服务。

Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba存在授权问题漏洞，目前暂无该漏洞信息，请随时关注CNNVD或厂商公告。

一个缺陷被发现在所有resteasy 3. x。x版本3.12.0之前。最后,所有resteasy 4. x。x版本4.6.0之前。最后,不当输入验证结果返回一个非法头集成服务器的响应。这个缺陷可能导致注射,会导致意外的行为当HTTP响应。

Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba存在访问控制错误漏洞，目前暂无该漏洞信息。

GStreamer是一套用于处理流媒体的框架。Gstreamer 1.10.3之前的版本中的gst/audioparsers/gstaacparse.c文件的‘gst_aac_parse_sink_setcaps’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（无效内存读取和崩溃）。

GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 存在安全漏洞，该漏洞允许攻击者可利用该漏洞导致拒绝服务(基于堆的缓冲区溢出)或可能有未指定的其他影响，如一个溢出写入。

binutils存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

NumPy是一个Python科学计算包。该产品支持大量的维度数组与矩阵计算，同时针对数据运算提供大量的数学函数库。NumPy 1.19之前存在安全漏洞，该漏洞源于软件中fortranobject.c的pyobj函数的数组中发生缓冲区溢出，这允许攻击者可利用该漏洞通过小心构造一个负数数组来进行拒绝服务攻击。

此缺陷能够使samba的AD域用户在被查找失败的情况下被映射为本地的同名用户，此本地用户的权限可能比AD域用户高，由此导致AD域用户获得提权。此漏洞带来的最大威胁是对系统机密性和完整性的威胁。