安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
8011 CVE-2017-9211 低等
Linux kernel 4.11.2及之前的的版本中的crypto/skcipher.c文件的‘crypto_skcipher_init_tfm’函数存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务(空指针逆向引用)。
服务器操作系统 2017-05-23
8012 CVE-2016-9842 重要
zlib 1.2.8中inflate.c中的inflateMark函数可能允许依赖上下文的攻击者通过涉及负整数左移的向量产生未指定的影响。
服务器操作系统 2017-05-23
8013 CVE-2016-9841 严重
zlib是一个供其他应用程序使用的压缩库,它能够提供数据压缩/解压例程。 zlib 1.2.8版本中的inffast.c文件存在数字错误漏洞。攻击者可利用该漏洞造成拒绝服务(应用程序崩溃)。
服务器操作系统 2017-05-23
8014 CVE-2016-9840 重要
zlib是一个供其他应用程序使用的压缩库,它能够提供数据压缩/解压例程。 zlib 1.2.8版本中的inftrees.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(应用程序崩溃)。
服务器操作系统 2017-05-23
8015 CVE-2017-8925 中等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.10.4及之前的版本中的drivers/usb/serial/omninet.c文件的‘omninet_open’函数中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(tty耗尽)。
服务器操作系统 2017-05-12
8016 CVE-2017-14140 低等
Linux内核中mm/migrate.c中的move_pages系统调用不检查目标进程的有效uid。这使本地攻击者能够了解setuid可执行文件的内存布局,从而缓解ASLR。
服务器操作系统 2017-05-09
8017 CVE-2014-9940 低等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 3.19之前的版本中的drivers/regulator/core.c文件的‘regulator_ena_gpio_free’函数存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞获取权限或造成拒绝服务(释放后使用)。
服务器操作系统 2017-05-02
8018 CVE-2007-6761 低等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 2.6.24之前的版本中的drivers/media/video/videobuf-vmalloc.c文件存在安全漏洞,该漏洞源于程序没有初始化videobuf_mapping数据结构。本地攻击者可利用该漏洞获取敏感信息。
服务器操作系统 2017-04-24
8019 CVE-2017-3599 中等
Oracle MySQL Server是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL中的MySQL Server组件的Server: Pluggable Auth子组件存在安全漏洞。攻击者可利用该漏洞造成服务器拒绝服务(挂起和频繁崩溃),影响数据的可用性。以下版本受到影响:Oracle MySQL 5.6.35及之前的版本,5.7.17及之前的版本。
服务器操作系统 2017-04-24
8020 CVE-2017-7477 重要
在Linux内核分配堆内存以根据套接字缓冲区(skb_shinfo(skb)->frag_list)中的片段列表(skb_shinfo(skb)->frag_list)构建scattergather列表的方式中发现了一个缺陷。如果“MAX_SKB_FRAGS+1”参数和“NETIF F_FRAGLIST”功能同时使用,则会发生堆溢出。远程用户或进程可以利用此漏洞潜在地提升他们在系统上的权限。
服务器操作系统 2017-04-24
8021 CVE-2017-8072 中等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.9.9之前的的4.9.x版本中的drivers/hid/hid-cp2112.c文件的‘cp2112_gpio_direction_input’函数存在安全漏洞。本地攻击者可利用该漏洞造成未知影响。
服务器操作系统 2017-04-23
8022 CVE-2017-8071 中等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.9.9之前的4.9.x版本中的drivers/hid/hid-cp2112.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(死锁)。
服务器操作系统 2017-04-23
8023 CVE-2017-8069 中等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.9.11之前的4.9.x版本中的drivers/net/usb/rtl8150.c文件存在安全漏洞,该漏洞源于程序没有正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务(系统崩溃或内存损坏)。
服务器操作系统 2017-04-23
8024 CVE-2017-8067 中等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的drivers/char/virtio_console.c文件存在安全漏洞,该漏洞源于程序没有正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务(系统崩溃或内存损坏)。
服务器操作系统 2017-04-23
8025 CVE-2017-8066 中等
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的drivers/net/can/usb/gs_usb.c文件存在安全漏洞,该漏洞源于程序没有正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务(系统崩溃或内存损坏)。
服务器操作系统 2017-04-23

试用

服务

动态

联系