CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
6166 | CVE-2021-32493 | 重要 |
Arch Linux是Arch开源的一个应用系统。一个轻量级且灵活的Linux®发行版,试图使它保持简单。Arch Linux 中存在安全漏洞。
|
服务器操作系统 | 2021-05-17 |
6167 | CVE-2021-32492 | 重要 |
Arch Linux是Arch开源的一个应用系统。一个轻量级且灵活的Linux®发行版,试图使它保持简单。Arch Linux 中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
|
服务器操作系统 | 2021-05-17 |
6168 | CVE-2021-32491 | 重要 |
DjVuLibre是一款DjVu(计算机文件格式)的开源实现,它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。DjVuLibre 中存在输入验证错误漏洞。攻击者通过精心制作的 djvu 文件可能导致应用程序崩溃和其他后果。
|
服务器操作系统 | 2021-05-17 |
6169 | CVE-2021-32490 | 重要 |
DjVuLibre是一款DjVu(计算机文件格式)的开源实现,它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。DjVuLibre 中存在缓冲区错误漏洞。攻击者通过精心设计的 djvu 文件可能会导致应用程序崩溃和其他后果。
|
服务器操作系统 | 2021-05-17 |
6170 | CVE-2021-3480 | 重要 |
在 0.56.7 之前版本的 slapi-nis 中发现漏洞。在解析绑定 DN 时取消引用 NULL 指针,未经授权的攻击者可利用此漏洞使 389-ds-base 目录服务器崩溃。此漏洞的最大威胁是系统可用性。
|
服务器操作系统 | 2021-05-17 |
6171 | CVE-2021-28957 | 中等 |
Lxml是Lxml个人开发者的一个可与Python交互用于定位Html中元素的软件。 该漏洞源于HTML5的formaction属性。
|
服务器操作系统 | 2021-05-16 |
6172 | CVE-2021-32617 | 低等 |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 v0.27.3版本及之前版本存在资源管理错误漏洞,攻击者可利用该漏洞导致拒绝服务。
|
服务器操作系统 | 2021-05-16 |
6173 | CVE-2021-28957 | 中等 |
Lxml是Lxml个人开发者的一个可与Python交互用于定位Html中元素的软件。 该漏洞源于HTML5的formaction属性。
|
服务器操作系统 | 2021-05-16 |
6174 | CVE-2021-32617 | 低等 |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 v0.27.3版本及之前版本存在资源管理错误漏洞,攻击者可利用该漏洞导致拒绝服务。
|
服务器操作系统 | 2021-05-16 |
6175 | CVE-2020-25712 | 重要 |
xorg-x11-server是X.Org(X.org)基金会的一款X窗口系统显示服务器。 X.Org Server存在缓冲区错误漏洞,攻击者可利用该漏洞可以通过XkbSetDeviceInfo触发缓冲区溢出,以触发拒绝服务,并可能运行代码。
|
服务器操作系统 | 2021-05-15 |
6176 | CVE-2020-14360 | 重要 |
X.Org X Server是X.Org(X.org)基金会的一款X Window系统显示服务器。 X.Org Server存在缓冲区错误漏洞,攻击者可利用该漏洞可以通过XkbSetMap强制读取无效地址,以触发拒绝服务,或获取敏感信息。
|
服务器操作系统 | 2021-05-15 |
6177 | CVE-2020-14347 | 中等 |
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。 该漏洞源于程序没有正确初始化xserver内存。攻击者可利用该漏洞泄露服务器内存或可能绕过ASLR。
|
服务器操作系统 | 2021-05-15 |
6178 | CVE-2021-20277 | 重要 |
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba 存在安全漏洞,攻击者可利用该漏洞可以通过AD DC LDAP Server强制读取无效地址,以触发拒绝服务,或获取敏感信息。
|
服务器操作系统 | 2021-05-15 |
6179 | CVE-2020-14422 | 中等 |
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.8.3及之前版本中的Lib/ipaddress.py文件的IPv4Interface和IPv6Interface存在资源管理错误漏洞,该漏洞源于程序未正确计算哈希值。远程攻击者可利用该漏洞造成拒绝服务或创建许多字典条目。
|
服务器操作系统 | 2021-05-15 |
6180 | CVE-2019-20907 | 重要 |
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.8.3 版本及之前版本中的 Lib/tarfile.py 文件存在输入验证错误漏洞,该漏洞源于_proc_pax 缺少标头验证。攻击者可借助 TAR 归档文件利用该漏洞导致无限循环。
|
服务器操作系统 | 2021-05-15 |