安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
6166 CVE-2021-32493 重要
Arch Linux是Arch开源的一个应用系统。一个轻量级且灵活的Linux®发行版,试图使它保持简单。Arch Linux 中存在安全漏洞。
服务器操作系统 2021-05-17
6167 CVE-2021-32492 重要
Arch Linux是Arch开源的一个应用系统。一个轻量级且灵活的Linux®发行版,试图使它保持简单。Arch Linux 中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
服务器操作系统 2021-05-17
6168 CVE-2021-32491 重要
DjVuLibre是一款DjVu(计算机文件格式)的开源实现,它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。DjVuLibre 中存在输入验证错误漏洞。攻击者通过精心制作的 djvu 文件可能导致应用程序崩溃和其他后果。
服务器操作系统 2021-05-17
6169 CVE-2021-32490 重要
DjVuLibre是一款DjVu(计算机文件格式)的开源实现,它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。DjVuLibre 中存在缓冲区错误漏洞。攻击者通过精心设计的 djvu 文件可能会导致应用程序崩溃和其他后果。
服务器操作系统 2021-05-17
6170 CVE-2021-3480 重要
在 0.56.7 之前版本的 slapi-nis 中发现漏洞。在解析绑定 DN 时取消引用 NULL 指针,未经授权的攻击者可利用此漏洞使 389-ds-base 目录服务器崩溃。此漏洞的最大威胁是系统可用性。
服务器操作系统 2021-05-17
6171 CVE-2021-28957 中等
Lxml是Lxml个人开发者的一个可与Python交互用于定位Html中元素的软件。 该漏洞源于HTML5的formaction属性。
服务器操作系统 2021-05-16
6172 CVE-2021-32617 低等
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 v0.27.3版本及之前版本存在资源管理错误漏洞,攻击者可利用该漏洞导致拒绝服务。
服务器操作系统 2021-05-16
6173 CVE-2021-28957 中等
Lxml是Lxml个人开发者的一个可与Python交互用于定位Html中元素的软件。 该漏洞源于HTML5的formaction属性。
服务器操作系统 2021-05-16
6174 CVE-2021-32617 低等
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 v0.27.3版本及之前版本存在资源管理错误漏洞,攻击者可利用该漏洞导致拒绝服务。
服务器操作系统 2021-05-16
6175 CVE-2020-25712 重要
xorg-x11-server是X.Org(X.org)基金会的一款X窗口系统显示服务器。 X.Org Server存在缓冲区错误漏洞,攻击者可利用该漏洞可以通过XkbSetDeviceInfo触发缓冲区溢出,以触发拒绝服务,并可能运行代码。
服务器操作系统 2021-05-15
6176 CVE-2020-14360 重要
X.Org X Server是X.Org(X.org)基金会的一款X Window系统显示服务器。 X.Org Server存在缓冲区错误漏洞,攻击者可利用该漏洞可以通过XkbSetMap强制读取无效地址,以触发拒绝服务,或获取敏感信息。
服务器操作系统 2021-05-15
6177 CVE-2020-14347 中等
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。 该漏洞源于程序没有正确初始化xserver内存。攻击者可利用该漏洞泄露服务器内存或可能绕过ASLR。
服务器操作系统 2021-05-15
6178 CVE-2021-20277 重要
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba 存在安全漏洞,攻击者可利用该漏洞可以通过AD DC LDAP Server强制读取无效地址,以触发拒绝服务,或获取敏感信息。
服务器操作系统 2021-05-15
6179 CVE-2020-14422 中等
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.8.3及之前版本中的Lib/ipaddress.py文件的IPv4Interface和IPv6Interface存在资源管理错误漏洞,该漏洞源于程序未正确计算哈希值。远程攻击者可利用该漏洞造成拒绝服务或创建许多字典条目。
服务器操作系统 2021-05-15
6180 CVE-2019-20907 重要
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.8.3 版本及之前版本中的 Lib/tarfile.py 文件存在输入验证错误漏洞,该漏洞源于_proc_pax 缺少标头验证。攻击者可借助 TAR 归档文件利用该漏洞导致无限循环。
服务器操作系统 2021-05-15

试用

服务

动态

联系