CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
541 | CVE-2007-4559 | 中等 |
Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞,该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列,该漏洞与CVE-2001-1267相关。
|
服务器操作系统 | 2024-10-29 |
542 | CVE-2023-46361 | 中等 |
Artifex Software jbig2dec是美国Artifex Software公司的一款JBIG2图像压缩格式的解码器实现。
Artifex Software jbig2dec v0.20版本存在安全漏洞,该漏洞源于/jbig2dec/jbig2.c 中的 jbig2_error 被发现包含 SEGV漏洞,可能导致拒绝服务 (DoS)。
|
服务器操作系统 | 2024-10-29 |
543 | CVE-2024-47855 | 中等 |
Json-lib是Kordamp开源的一个 java 库。用于将 bean、映射、集合、java 数组和 XML 转换为 JSON,然后再转换回 bean 和 DynaBeans。
JSON-lib 3.1.0之前版本存在安全漏洞,该漏洞源于util/JSONTokener.java错误处理了不平衡的注释字符串。
|
服务器操作系统 | 2024-10-28 |
544 | CVE-2024-46810 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于在发送HPD事件前,未确保连接器已完全初始化。
|
服务器操作系统 | 2024-10-25 |
545 | CVE-2024-46805 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于空指针取消引用。
|
服务器操作系统 | 2024-10-25 |
546 | CVE-2024-46868 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于存在死锁问题。
|
服务器操作系统 | 2024-10-25 |
547 | CVE-2024-46862 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于缺少必要的空项。
|
服务器操作系统 | 2024-10-25 |
548 | CVE-2024-46853 | 重要 |
Linux kernel存在安全漏洞,该漏洞源于允许越界写入。
|
服务器操作系统 | 2024-10-25 |
549 | CVE-2024-46821 | 重要 |
Linux kernel存在安全漏洞,该漏洞源于在处理数组索引时,未避免使用负值。
|
服务器操作系统 | 2024-10-25 |
550 | CVE-2024-46819 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于空指针取消引用。
|
服务器操作系统 | 2024-10-25 |
551 | CVE-2024-46814 | 重要 |
Linux kernel存在安全漏洞,该漏洞源于在处理事务之前没有检查msg_id。
|
服务器操作系统 | 2024-10-25 |
552 | CVE-2024-46813 | 重要 |
Linux kernel存在安全漏洞,该漏洞源于未检查索引的有效性。
|
服务器操作系统 | 2024-10-25 |
553 | CVE-2024-46811 | 重要 |
Linux kernel存在安全漏洞,该漏洞源于在访问bw_params数组前,未检查索引的有效性。
|
服务器操作系统 | 2024-10-25 |
554 | CVE-2024-46808 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于未对指针进行空检查。
|
服务器操作系统 | 2024-10-25 |
555 | CVE-2024-46807 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于空指针取消引用。
|
服务器操作系统 | 2024-10-25 |