安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
4471 CVE-2021-3491 重要
Linux kernel MAX_RW_COUNT存在缓冲区溢出漏洞。攻击者可以通过Linux内核的MAX_RW_COUNT触发缓冲区溢出,以触发拒绝服务,并可能运行代码。
服务器操作系统 2021-05-11
4472 CVE-2021-3489 重要
Linux kernel 存在缓冲区错误漏洞。该漏洞源于eBPF RINGBUF bpf_ringbuf_reserve并未检查分配的大小是否小于ringbuf大小。
服务器操作系统 2021-05-11
4473 CVE-2017-7679 中等
Apache httpd是美国阿帕奇(Apache)软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.2.33之前的2.2.x版本和2.4.26之前的2.4.x版本存在安全漏洞。攻击者可利用该漏洞造成缓冲区越边界读取。
服务器操作系统 2021-05-11
4474 CVE-2017-3169 中等

Apache httpd是美国阿帕奇(Apache)软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。攻击者可利用该漏洞造成拒绝服务(空指针逆向引用)。

服务器操作系统 2021-05-11
4475 CVE-2017-3167 中等

Apache httpd是美国阿帕奇(Apache)软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。攻击者可利用该漏洞绕过身份验证。

服务器操作系统 2021-05-11
4476 CVE-2021-31807 中等
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 存在输入验证错误漏洞。该漏洞源于程序不正确的内存管理错误,攻击者可利用该漏洞造成拒绝服务。以下产品及版本存在该漏洞:Squid 4.14版本及之前、Squid 5.0.5版本及之前。
服务器操作系统 2021-05-10
4477 CVE-2022-0850 中等
Linux Kernel 存在安全漏洞,
服务器操作系统 2021-05-07
4478 CVE-2021-3546 中等
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在缓冲区错误漏洞,该漏洞源于vhost-user-gpu/virgl.c的virgl_cmd_get_capset()函数存在边界错误。 远程攻击者可利用该漏洞在系统上升级权限。以下产品及版本受到影响:QEMU: 4.1.0, 4.1.1, 4.2.0, 4.2.1, 5.0.0, 5.0.1, 5.1.0, 5.2.0, 6.0.0。
服务器操作系统 2021-05-04
4479 CVE-2021-3545 重要
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在信息泄露漏洞。该漏洞源于vhost-user-gpu/virgl.c中的virgl_cmd_get_capset_info()函数存在未初始化存储器泄露,攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响:QEMU: 4.1.0, 4.1.1, 4.2.0, 4.2.1, 5.0.0, 5.0.1, 5.1.0, 5.2.0, 6.0.0。
服务器操作系统 2021-05-04
4480 CVE-2021-3544 重要
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在安全漏洞。该漏洞源于 vhost-user-gpu/vhost-user-gpu.c存在内存泄漏。以下产品及版本受到影响:QEMU: 5.0.0, 5.0.1, 5.1.0, 5.2.0, 6.0.0。
服务器操作系统 2021-05-04
4481 CVE-2021-29464 中等
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 存在安全漏洞,攻击者可利用该漏洞执行代码。
服务器操作系统 2021-05-01
4482 CVE-2021-29463 低等
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 存在缓冲区错误漏洞,攻击者可利用该漏洞可以欺骗受害者在一个精心制作的映像文件上运行Exiv2,导致拒绝服务。
服务器操作系统 2021-05-01
4483 CVE-2021-29464 中等
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 存在安全漏洞,攻击者可利用该漏洞执行代码。
服务器操作系统 2021-05-01
4484 CVE-2021-29463 低等
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 存在缓冲区错误漏洞,攻击者可利用该漏洞可以欺骗受害者在一个精心制作的映像文件上运行Exiv2,导致拒绝服务。
服务器操作系统 2021-05-01
4485 CVE-2021-3527 低等
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在安全漏洞,该漏洞源于攻击者可利用该漏洞来影响数组长度,并导致QEMU进程在堆栈上执行过多的分配,从而导致拒绝服务。
服务器操作系统 2021-04-30

试用

服务

动态

联系