CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
---|---|---|---|---|---|
5626 | CVE-2017-2628 | 中等 |
Haxx curl中存在遠程安全繞過漏洞,該漏洞源于程序沒有正確的應用CVE-2015-3148漏洞的補丁。遠程攻擊者可利用該漏洞繞過安全限制,執行未授權的操作。
|
服務器操作系統 | 2017-03-29 |
5627 | CVE-2017-7273 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.4之前的4.x版本中的drivers/hid/hid-cypress.c文件的‘cp_report_fixup’函數存在安全漏洞。物理位置臨近的攻擊者可借助特制的HID報告利用該漏洞造成拒絕服務(整數下溢)。
|
服務器操作系統 | 2017-03-27 |
5628 | CVE-2017-2619 | 中等 |
在samba服務器中發現競爭條件。惡意的samba客戶端可以利用此漏洞訪問服務器文件系統中未在共享定義下導出的區域中的文件和目錄。
|
服務器操作系統 | 2017-03-23 |
5629 | CVE-2017-5897 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel中的net/ipv6/ip6_gre.c文件的‘ip6gre_err’函數存在安全漏洞。遠程攻擊者可利用該漏洞造成拒絕服務(越邊界訪問)。
|
服務器操作系統 | 2017-03-23 |
5630 | CVE-2017-6966 | 低等 |
GNU Binutils(又名GNU Binary Utilities或binutils)是GNU計劃開發的一組編程語言工具程序,它主要用于處理多種格式的目標文件,并提供有連接器、匯編器和其他用于目標文件和檔案的工具。
GNU Binutils 2.28版本中的readelf存在釋放后重用漏洞。
|
服務器操作系統 | 2017-03-17 |
5631 | CVE-2017-5526 | 低等 |
QEMU(又名Quick Emulator)是法國程序員法布里斯-貝拉(Fabrice Bellard)所研發的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU中的hw/audio/es1370.c文件存在內存泄露漏洞。本地攻擊者可利用該漏洞造成拒絕服務(主機內存消耗和QEMU進程崩潰)。
|
服務器操作系統 | 2017-03-15 |
5632 | CVE-2017-6828 | 中等 |
audiofile(又名libaudiofile and Audio File Library)是一個用于讀寫音頻文件的處理庫。audiofile 0.3.6版本中的FileHandle.cpp文件的‘readValue’函數存在基于堆的緩沖區溢出漏洞。遠程攻擊者可借助特制的WAV文件利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2017-03-15 |
5633 | CVE-2017-6839 | 中等 |
Audio File Library(又名audiofile)是一個用于讀寫音頻文件的處理庫。
Audio File Library 0.3.6版本中的modules/MSADPCM.cpp文件存在整數溢出漏洞。遠程攻擊者可借助特制的文件利用該漏洞造成拒絕服務(崩潰)。
|
服務器操作系統 | 2017-03-14 |
5634 | CVE-2017-6838 | 中等 |
Audio File Library(又名audiofile)是一個用于讀寫音頻文件的處理庫。Audio File Library 0.3.6版本中的sfcommands/sfconvert.c文件存在整數溢出漏洞。遠程攻擊者可借助特制的文件利用該漏洞造成拒絕服務(崩潰)。
|
服務器操作系統 | 2017-03-14 |
5635 | CVE-2017-6831 | 中等 |
Audio File Library(又名audiofile)是一款音頻文件庫。Audio File Library 0.3.6版本中的IMA.cpp文件的‘decodeBlockWAVE’函數中存在緩沖區錯誤漏洞。遠程攻擊者可借助特制的文件利用該漏洞造成拒絕服務(崩潰)。
|
服務器操作系統 | 2017-03-14 |
5636 | CVE-2017-6829 | 中等 |
Audio File Library(又名audiofile)是一個用于讀寫音頻文件的處理庫。Audio File Library 0.3.6版本中的IMA.cpp文件的‘decodeSample’函數中存在安全漏洞。遠程攻擊者可借助特制的文件利用該漏洞造成拒絕服務(崩潰)。
|
服務器操作系統 | 2017-03-13 |
5637 | CVE-2017-5929 | 中等 |
QOS.ch Logback是一套使用Java編寫的日志框架。SocketServer和ServerSocketReceiver都是其中的調試模塊。QOS.ch Logback 1.1.10及之前的版本中的SocketServer和ServerSocketReceiver組件存在安全漏洞。攻擊者可利用該漏洞獲取提升的權限。
|
服務器操作系統 | 2017-03-13 |
5638 | CVE-2017-6348 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.13之前的版本中的net/irda/irqueue.c文件的‘hashbin_delete’函數存在安全漏洞。本地攻擊者可借助IrDA設備上的特制的操作利用該漏洞造成拒絕服務(死鎖)。
|
服務器操作系統 | 2017-03-01 |
5639 | CVE-2017-6345 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.13之前的版本中的LLC子系統存在安全漏洞,該漏洞源于程序沒有確定請求環境中是否存在析構函數。本地攻擊者可借助特制的系統調用利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2017-03-01 |
5640 | CVE-2017-6074 | 重要 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.11及之前的版本中的net/dccp/input.c文件中的‘dccp_rcv_state_process’函數存在安全漏洞,該漏洞源于程序沒有正確處理DCCP_PKT_REQUEST數據結構。本地攻擊者可借助IPV6_RECVPKTINFO setsockopt系統調用的應用程序利用該漏洞造成拒絕服務(無效的釋放)。
|
服務器操作系統 | 2017-02-22 |