CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
---|---|---|---|---|---|
2536 | CVE-2022-0729 | 中等 |
Vim是一款基于UNIX平臺的編輯器。Vim 中存在緩沖區錯誤漏洞,該漏洞源于產品 src/regexp_bt.c 文件未對內存邊界進行有效檢查。攻擊者可通過該漏洞導致緩沖區溢出。
|
服務器操作系統 | 2022-03-25 |
2537 | CVE-2022-0714 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim 存在緩沖區錯誤漏洞,該問題是由于不正確的 'vartabstop' 值引起的。此漏洞允許攻擊者誘騙用戶打開特制文件,觸發堆溢出,并可能導致應用程序崩潰,最終導致拒絕服務。
|
服務器操作系統 | 2022-03-25 |
2538 | CVE-2022-0629 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim 存在安全漏洞,該漏洞源于GitHub存儲庫vim/vim 8.2之前的版本存在緩沖區溢出。
|
服務器操作系統 | 2022-03-25 |
2539 | CVE-2022-0562 | 中等 |
Silicon Graphics LibTIFF是美國Silicon Graphics公司的一個讀寫TIFF(標簽圖像文件格式)文件的庫。該庫包含一些處理TIFF文件的命令行工具。libtiff 3.9.0到4.3.0版本存在安全漏洞,該漏洞源于軟件將Null源指針作為參數傳遞給tif_dirread.c中的TIFFReadDirectory()中的memcpy()函數,可能導致攻擊者通過制作TIFF文件觸發拒絕服務。
|
服務器操作系統 | 2022-03-25 |
2540 | CVE-2022-0561 | 中等 |
Silicon Graphics LibTIFF是美國Silicon Graphics公司的一個讀寫TIFF(標簽圖像文件格式)文件的庫。該庫包含一些處理TIFF文件的命令行工具。libtiff 版本存在安全漏洞,該漏洞源于在tif_dirread.c的TIFFFetchStripThing()中作為參數傳遞給memcpy()函數的空源指針,漏洞可能導致攻擊者通過制作TIFF文件觸發拒絕服務。
|
服務器操作系統 | 2022-03-25 |
2541 | CVE-2022-0500 | 中等 |
Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞,該漏洞源。攻擊者可利用該漏洞可以繞過Linux內核的訪問限制,通過bpf per cpu ptr來讀取或修改數據。
|
服務器操作系統 | 2022-03-25 |
2542 | CVE-2021-3781 | 重要 |
Artifex Software Ghostscript是美國Artifex Software公司的一款開源的PostScript(一種用于電子產業和桌面出版領域的頁面描述語言和編程語言)解析器。該產品可顯示Postscript文件以及在非Postscript打印機上打印Postscript文件。ghostscript interpreter 存在輸入驗證錯誤漏洞,攻擊者可以利用該漏洞在系統上執行任意命令。
|
服務器操作系統 | 2022-03-25 |
2543 | CVE-2021-3200 | 低等 |
libsolv是一個用于檢查軟件包依賴的庫。libsolv 存在緩沖區錯誤漏洞,該漏洞源于Solver * testcase_read可能會導致拒絕服務。
|
服務器操作系統 | 2022-03-25 |
2544 | CVE-2020-29651 | 低等 |
Pytest是Pytest團隊的一款基于Python語言的測試框架。Pytest 的 py.path.svnwc 存在安全漏洞,該漏洞源于通過py.path中的正則表達式拒絕服務從python-py svnwc組件可以被攻擊者可利用該漏洞使用,通過向blame功能提供惡意輸入來導致計算時間拒絕服務攻擊。
|
服務器操作系統 | 2022-03-25 |
2545 | CVE-2019-2692 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Connectors是其中的一個連接使用MySQL的應用程序的驅動程序。Oracle MySQL中的MySQL Connectors組件8.0.15及之前版本的Connector/J子組件存在安全漏洞。攻擊者可利用該漏洞控制組件,影響數據的保密性、完整性和可用性。
|
服務器操作系統 | 2022-03-25 |
2546 | CVE-2021-44576 | 中等 |
libsolv是一個用于檢查軟件包依賴的庫。libsolv 存在安全漏洞,該漏洞源于 libsolv 中存在兩個內存漏洞位于 src/solver.c 的 resolve_weak 函數。
|
服務器操作系統 | 2022-03-25 |
2547 | CVE-2021-44575 | 中等 |
libsolv是一個用于檢查軟件包依賴的庫。libsolv 存在緩沖區錯誤漏洞,該漏洞源于libsolv中存在兩個堆溢出漏洞,位于 src/solver.c 的 makeruledecisions 函數中。
|
服務器操作系統 | 2022-03-25 |
2548 | CVE-2021-44574 | 中等 |
libsolv是一個用于檢查軟件包依賴的庫。libsolv 存在緩沖區錯誤漏洞,該漏洞源于libsolv 中存在一個堆溢出漏洞,位于 src/solver.c 第 1599 行的 resolve_jobrules 函數中。
|
服務器操作系統 | 2022-03-25 |
2549 | CVE-2021-44573 | 中等 |
libsolv是一個用于檢查軟件包依賴的庫。libsolv 存在緩沖區錯誤漏洞,該漏洞源于libsolv 中存在兩個堆溢出漏洞,位于 src/solver.c 的 resolve_installed 函數中。
|
服務器操作系統 | 2022-03-25 |
2550 | CVE-2021-44571 | 中等 |
libsolv是一個用于檢查軟件包依賴的庫。libsolv 存在安全漏洞,該漏洞源于libsolv 中存在一個堆溢出漏洞,位于 src/policy.c。
|
服務器操作系統 | 2022-03-25 |