OpenSSL是OpenSSL團隊開發的一個開源的能夠實現安全套接層（SSL v2/v3）和安全傳輸層（TLS v1）協議的通用加密庫，它支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的crypto/bn/bn_print.c文件中的‘BN_bn2dec’函數存在安全漏洞，該漏洞源于程序沒有正確驗證除法結果。遠程攻擊者可利用該漏洞造成拒絕服務（越邊界寫入和應用程序崩潰）。

squid包中cachemgr.cgi中的munge_other_line函數存在基于堆棧的緩沖區溢出，遠程攻擊者可以通過未指定的向量執行任意代碼。注意：存在此漏洞是因為對CVE-2016-4051的錯誤修復。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.7及之前的版本中的fs/ioctl.c文件中的‘ioctl_file_dedupe_range’函數存在競爭條件漏洞。本地攻擊者通過更改‘count’值利用該漏洞造成拒絕服務（基于堆的緩沖區溢出），或獲取權限。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.6.5之前的版本中的security/apparmor/lsm.c文件中的‘apparmor_setprocattr’函數存在安全漏洞，該漏洞源于程序沒有驗證緩沖區大小。本地攻擊者利用該漏洞獲取權限。

OpenSSL是OpenSSL團隊開發的一個開源的能夠實現安全套接層（SSL v2/v3）和安全傳輸層（TLS v1）協議的通用加密庫，它支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前版本中的X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)實現過程中的crypto/ts/ts_lib.c文件中的‘TS_OBJ_print_bio’函數存在安全漏洞。遠程攻擊者可借助特性的time-stamp文件利用該漏洞造成拒絕服務（越邊界讀取和應用程序崩潰）。

Apache HTTP Server是美國阿帕奇（Apache）軟件基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.23及之前的版本中存在安全漏洞，該漏洞源于程序沒有解決RFC 3875模式下的命名空間沖突。程序沒有正確處理來自HTTP_PROXY環境變量中不可信客戶端數據應用程序。遠程攻擊者借助HTTP請求中特制的Proxy header消息利用該漏洞實施中間人攻擊，指引服務器發送連接到任意主機。

Python是Python軟件基金會的一套開源的、面向對象的程序設計語言。該語言具有可擴展、支持模塊和包、支持多種平臺等特點。Python 2.7.12之前版本中的CGIHandler存在安全漏洞。遠程攻擊者可利用該漏洞重定向HTTP請求，進而查看敏感信息，回復畸形的數據或造成拒絕服務。

Ceph中mon/Monitor.cc中的handle_command函數允許經過遠程身份驗證的用戶通過空前綴或特制前綴導致拒絕服務（分段故障和Ceph監視器崩潰）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.8.7之前的版本中的drivers/firewire/net.c文件存在緩沖區溢出漏洞，該漏洞源于程序沒有對用戶提交的數據執行正確的邊界檢查。攻擊者可借助特制的分段數據包利用該漏洞執行任意代碼，也可能造成拒絕服務。

OpenSSL是OpenSSL團隊開發的一個開源的能夠實現安全套接層（SSL v2/v3）和安全傳輸層（TLS v1）協議的通用加密庫，它支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的DTLS實現過程中的Anti-Replay功能存在安全漏洞。遠程攻擊者可借助偽造的DTLS記錄利用該漏洞造成拒絕服務（false-positive分組丟失）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.5.2及之前版本的arch/x86/mm/mmap.c文件中的‘arch_pick_mmap_layout’函數存在安全漏洞，該漏洞源于程序沒有正確隨機化已有的基址。本地攻擊者可通過禁用stack-consumption資源限制，利用該漏洞破壞ADDR_NO_RANDOMIZE標志上既定的限制，繞過setuid或setgid程序的ASLR保護機制。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.6.5及之前的版本中的block/ioprio.c文件的‘get_task_ioprio’函數存在競爭條件漏洞。本地攻擊者可通過特制的ioprio_get系統調用利用該漏洞獲取權限或造成拒絕服務（釋放后重用）。

OpenSSL是OpenSSL團隊開發的一個開源的能夠實現安全套接層（SSL v2/v3）和安全傳輸層（TLS v1）協議的通用加密庫，它支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的DTLS實現過程中存在安全漏洞，該漏洞源于程序沒有正確限制隊列條目與未使用的out-of-order消息相關聯的使用周期。遠程攻擊者可借助大量特制的DTLS會話利用該漏洞造成拒絕服務（內存損壞）。

Linux kernel存在訪問控制錯誤漏洞。遠程攻擊者可通過發送特制的ICMP Echo Request數據包利用該漏洞執行任意SysRq命令。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.6及之前版本的net/tipc/socket.c文件中的‘tipc_nl_publ_dump’函數存在安全漏洞，該漏洞源于程序沒有驗證套接字是否存在。本地攻擊者可借助dumpit操作利用該漏洞造成拒絕服務（空指針逆向引用和系統崩潰）。