CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
---|---|---|---|---|---|
8161 | CVE-2019-9857 | 中等 |
Linux kernel中的‘inotify_update_existing_watch()’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(內存泄露)。
|
服務器操作系統 | 2019-03-21 |
8162 | CVE-2018-20669 | 低等 |
Linux kernel 4.19.13及之前版本中的drivers/gpu/drm/i915/i915_gem_execbuffer.c文件中的i915_gem_execbuffer2_ioctl存在輸入驗證錯誤漏洞,該漏洞源于程序缺少‘access_ok()’檢查。本地攻擊者可利用該漏洞繞過限制,提升權限。
|
服務器操作系統 | 2019-03-21 |
8163 | CVE-2019-8457 | 中等 |
Sqlite是一款輕型的數據庫,是遵守ACID的關系型數據庫管理系統。SQLite 3.6.0版本至3.27.2版本中存在緩沖區錯誤漏洞。該漏洞源于網絡系統或產品在內存上執行操作時,未正確驗證數據邊界,導致向關聯的其他內存位置上執行了錯誤的讀寫操作。攻擊者可利用該漏洞導致緩沖區溢出或堆溢出等。
|
服務器操作系統 | 2019-03-20 |
8164 | CVE-2018-12545 | 中等 |
Eclipse Jetty是Eclipse基金會的一個開源的、基于Java的Web服務器和Java Servlet容器。Eclipse Jetty 9.3.x版本和9.4.x版本中存在輸入驗證錯誤漏洞。攻擊者可利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2019-03-20 |
8165 | CVE-2019-3874 | 中等 |
Linux kernel中存在拒絕服務漏洞。遠程攻擊者可利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2019-03-19 |
8166 | CVE-2019-9937 | 低等 |
SQLite是美國D.Richard Hipp軟件開發者的一套基于C語言的開源嵌入式關系數據庫管理系統。該系統具有獨立性、隔離性、跨平臺等特點。SQLite 3.27.2版本中存在安全漏洞。
|
服務器操作系統 | 2019-03-18 |
8167 | CVE-2019-9936 | 低等 |
SQLite是美國D.Richard Hipp軟件開發者的一套基于C語言的開源嵌入式關系數據庫管理系統。該系統具有獨立性、隔離性、跨平臺等特點。SQLite 3.27.2版本中存在安全漏洞。
|
服務器操作系統 | 2019-03-18 |
8168 | CVE-2019-11034 | 低等 |
PHP(PHP:Hypertext Preprocessor,PHP:超文本預處理器)是PHPGroup和開放源代碼社區的共同維護的一種開源的通用計算機腳本語言。該語言主要用于Web開發,支持多種數據庫及操作系統。EXIF extension是其中的一個用于讀取和編寫圖像元數據的擴展。PHP EXIF擴展中的‘exif_process_IFD_TAG function’函數存在堆緩沖區溢出漏洞,該漏洞源于網絡系統或產品在內存上執行操作時,未正確驗證數據邊界,導致向關聯的其他內存位置上執行了錯誤的讀寫操作。攻擊者可利用該漏洞導致緩沖區溢出或堆溢出等。以下版本受到影響:HP EXIF擴展7.1.28之前的7.1.x版本,7.2.17之前的7.2.x版本,7.3.4之前的7.3.x版本。
|
服務器操作系統 | 2019-03-16 |
8169 | CVE-2019-2024 | 低等 |
em28xx driver是其中的一個em28xx驅動程序。Android中的em28xx驅動程序存在權限許可和訪問控制問題漏洞。該漏洞源于網絡系統或產品缺乏有效的權限許可和訪問控制措施。
|
服務器操作系統 | 2019-03-14 |
8170 | CVE-2019-3863 | 重要 |
libssh2是一款實現SSH2協議的客戶端C庫,它能夠執行遠程命令、文件傳輸,同時為遠程的程序提供安全的傳輸通道。libssh2中的userauth.c文件的‘userauth_keyboard_interactive()’函數存在緩沖區錯誤漏洞。遠程攻擊者可利用該漏洞執行代碼。
|
服務器操作系統 | 2019-03-13 |
8171 | CVE-2017-18232 | 低等 |
Linux內核中的串行連接SCSI(SAS)實現錯誤地處理了libsas中的互斥體。這允許本地用戶通過觸發某些錯誤處理代碼來引起拒絕服務(死鎖)。
|
服務器操作系統 | 2019-03-11 |
8172 | CVE-2017-13305 | 低等 |
在Linux內核的有效的\u master_desc()實現中發現了一個缺陷,在該漏洞中,內存緩沖區將與具有不正確比較大小的用戶空間值進行比較。通過暴力進行比較,攻擊者可以確定描述之后內存中的內容,并可能從內核內存中獲取敏感信息。
|
服務器操作系統 | 2019-03-11 |
8173 | CVE-2019-1543 | 低等 |
OpenSSL是Openssl團隊的一個開源的能夠實現安全套接層(SSLv2/v3)和安全傳輸層(TLSv1)協議的通用加密庫。該產品支持多種加密算法,包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.1.1版本和1.1.0版本中存在安全特征問題漏洞。該漏洞源于網絡系統或產品未正確使用相關密碼算法,導致內容未正確加密、弱加密、明文存儲敏感信息等。
|
服務器操作系統 | 2019-03-06 |
8174 | CVE-2019-9824 | 低等 |
QEMU(Quick Emulator)是法國法布里斯-貝拉(Fabrice Bellard)軟件開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 3.0.0版本中的slirp/tcp_subr.c 文件的‘tcp_emu()’程序存在安全漏洞。本地攻擊者可利用該漏洞泄露信息。
|
服務器操作系統 | 2019-03-01 |
8175 | CVE-2019-9213 | 重要 |
Linux kernel是美國Linux基金會的發布的開源操作系統Linux所使用的內核。Linux kernel 4.20.14之前版本中的mm/mmap.c文件的expand_downwards存在安全漏洞。
|
服務器操作系統 | 2019-02-27 |