在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 可能经构造的文件造成无限递归。远程攻击者可利用此漏洞进行 DoS 攻击。(CVE-2018-16646) 在 Poppler 0.71.0 中发现问题。在 GfxState.cc 中 GfxColorSpace::setDisplayProfile 发现内存泄露，如 pdftocairo 所示。(CVE-2018-18897) Poppler 0.71.0 中发现问题。Object.h 中存在可访问的中止，导致拒绝服务，因为 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) 在 Poppler 0.71.0 中发现问题。在 FileSpec.cc 的 EmbFile::save2 中存在越界读取，导致拒绝服务，如 utils/pdfdetach.cc 在保存尝试前未验证内嵌文件所示。(CVE-2018-19059) Poppler 0.71.0 中发现问题。goo/GooString 中存在空指针取消引用，导致拒绝服务，如 utils/pdfdetach.cc 未在构建保存路径前验证内嵌文件的文件名。(CVE-2018-19060) 当从 poppler_annot_file_attachment_get_attachment 调用时，版本 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中 XRef.cc 的 XRef::getEntry 错误处理未分配的 XRef 条目，允许远程攻击者通过构建的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 由于缺少 dict 数据类型检查，Poppler 0.72.0 中的可访问 Object::dictLookup 断言允许攻击者造成拒绝服务，如使用 pdfdetach 中的 FileSpec 类别（在 FileSpec.cc 中）所示。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造的 PDF 文件造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，原因在于 PDFDoc::setup 的错误返回值），其中 xref 数据结构在 extractPDFSubtype 处理期间受到不当处理。(CVE-2018-20662) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中 XRef::getEntry 函数的整数符号错误）允许远程攻击者通过构造的PDF 文档造成拒绝服务（应用程序崩溃）或可能造成其他不明影响，如 pdftocairo 所示。(CVE-2019-7310) Poppler 0.74.0 中 Stream.cc 的 ImageStream::getLine() 存在基于堆的缓冲区下界之下写入，可通过向 pdfimages 二进制文件发送构造的 PDF 文件触发。这允许攻击者造成拒绝服务（分段错误）或可能有其他未明影响。(CVE-2019-9200) Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

在 PolicyKit （又称为 polkit） 0.115 中发现缺陷，允许用户使用大于 INT_MAX 的 uid 成功执行任何 systemctl 命令。(CVE-2018-19788)

据发现，Archive::Tar 模块在提取 tar 存档文件时，未正确清理符号链接。有能力提供用于处理的特制存档文件的攻击者可利用此缺陷，在 Perl 解释器的环境中写入或覆盖任意文件。(CVE-2018-12015)

mod_auth_openidc 处理错误页面的方式中发现文本注入缺陷。攻击者可以通过诱骗用户打开特制的 URL，利用此缺陷执行内容伪造和钓鱼攻击。(CVE-2017-6059) 发现 mod_auth_openidc 没有对某些请求路径妥善审查 HTTP 标头。远程攻击者可能通过发送构建的 HTTP 请求，利用此缺陷绕过身份验证并访问敏感信息。(CVE-2017-6413)

AdvanceCOMP 到 2.1 中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379) 在 AdvanceCOMP 到 2.1 中发现一个问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

LibTIFF 4.0.6 中的 gif2tiff.c 中的 readextension 函数缓冲区溢出允许远程攻击者通过构造的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) 在 TIFFSetupStrips:tif_write.c 中的 libtiff 中发现整数溢出，可能造成 TIFFWriteScanline:tif_write.c 中基于堆的缓冲区溢出。攻击者可利用此漏洞损坏内存或造成拒绝服务。(CVE-2018-10779) LibTIFF 至 4.0.9 中的 tif_dirwrite.c 的 TIFFWriteDirectorySec() 函数允许远程攻击者经构造的文件造成拒绝服务(断言失败和应用程序崩溃)，这是与 CVE-2017-13726 不同的漏洞。(CVE-2018-10963) LibTIFF 4.0.9 中 tiffcp.c 的 cpSeparateBufToContigBuf 函数中基于堆的缓冲区溢出允许远程攻击者通过构造的 TIFF 文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-12900) LibTIFF 4.0.9 中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 出现 int32 溢出，可通过构造的图像文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-17100) LibTIFF 4.0.9 中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 中的 cpTags 存在两个越界写入，可通过构造的图像文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响。(CVE-2018-17101) LibTIFF 4.0.9（启用 JBIG）将任意大小的 JBIG 解码成缓冲区，忽略缓冲区大小，导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) LibTIFF 4.0.9 中发现一个问题。文件 tif_lzw.c 中的函数 LZWDecode 存在空指针取消引用。(CVE-2018-18661) 当使用 tiffinfo 工具打印构造的 TIFF 信息时，LibTIFF 4.0.9 中的 tif_print.c 的函数 TIFFPrintDirectory 出现空指针取消引用，这是一个不同于 CVE-2017-18013 的漏洞。（这会影响 TIFFPrintDirectory 函数的较早部分，并且未由 CVE-2017-18013 补丁解决。）(CVE-2018-7456) 在 LibTIFF 4.0.9 中，tif_lzw.c 中的函数 LZWDecodeCompat 通过构造的 TIFF 文件出现基于堆的缓冲区溢出，如 tiff2ps 所示。(CVE-2018-8905)

当提取特别构造的 lha 存档（与 lha_crc16 相关）时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 中包含 CWE-415：双重释放漏洞，可导致崩溃/DoS。此攻击似乎可以通过受害者必须打开特别构造的 RAR 存档而遭到利用。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c 中包含 CWE-416： 释放后使用漏洞，可导致崩溃/DoS，不知道 RCE 是否可行。此攻击似乎可以通过受害者必须打开特别构造的 RAR 存档而遭到利用。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本（版本 v3.0.2 及后续版本）在 7zip 解压缩 archive_read_support_format_7zip.c、 header_bytes() 中存在 CWE-125 越界读取漏洞，可导致崩溃（拒绝服务）。此攻击似乎可以通过受害者打开特别构造的 7zip 文件而遭到利用。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本（版本 v2.8.0 及后续版本）在 ISO9660 解析器, archive_read_support_format_iso9660.c、 read_CE()/parse_rockridge() 中包含 CWE-835：带有退出条件不可达的循环（“无限循环”），可通过无限循环导致 DoS。此攻击似乎可以通过受害者打开特别构造的 ISO9660 文件而遭到利用。(CVE-2019-1000020)

发现 keycloak-httpd-client-install 使用 /tmp 中的可预测日志文件名称。本地攻击者可向敏感位置创建符号链接，可能造成数据损坏或拒绝服务。(CVE-2017-15111) 在低于版本 0.8 的 keycloak-http-client-install 中，可通过命令行参数提供管理员密码。这可能造成密码经 shell 历史泄露或在程序运行时对本地攻击者可见。(CVE-2017-15112)

在调用 PrintData 或 PrintStats 之后向临时文件写入数据时，keepalived 2.0.8 未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。(CVE-2018-19044)

Node.js：所有低于 Node.js 6.15.0、8.14.0、10.14.0 和 11.3.0 的版本：带有大型 HTTP 标头的拒绝服务：通过使用拥有最大大小标头的许多请求的组合（每个连接约 80 KB），仔细定时标头的完成，有可能造成 HTTP 服务器因堆分配失败而中止。可使用负载平衡器或其他代理层缓解潜在攻击。(CVE-2018-12121) 发现来自 Node.js 的 http 模块可接受错误的内容-长度值，包含所在 HTTP 标头中值内的空格。特别构建的客户端可使用此缺陷来潜在迷惑脚本，造成不明行为。(CVE-2018-7159)

在版本低于 2.4.4 的 Exempi 中发现问题。在 XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 类别中的整数溢出允许远程攻击者通过 .avi 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18233) 在版本低于 2.4.3 的 Exempi 中发现问题。允许远程攻击者造成拒绝服务（无效内存造成释放后使用）或可能经包含 JPEG 数据的 .pdf 文件造成其他不明影响，与 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相关。(CVE-2017-18234) 在版本低于 2.4.4 的 Exempi 中发现问题。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函数允许远程攻击者通过构造的 .asf 文件造成拒绝服务（无限循环）。(CVE-2017-18236) 在 Exempi 处理 QuickTime 文件的可扩展元数据平台 (XMP) 数据的方式中发现无限循环。攻击者可通过构建的文件造成拒绝服务。(CVE-2017-18238) 在 Exempi 处理 Adobe Photoshop 图像的方式中发现导致缓冲区溢出的整数回绕。攻击者可利用此漏洞，通过构造的图像文件造成拒绝服务。(CVE-2018-7730)

blktrace（又称 Block IO 跟踪）1.2.0，如同与 Linux 内核和 Android 使用，在 btt/devmap.c 中的 dev_map_read 函数中出现缓冲区溢出，原因在于设备和 devno 数组过小，如当使用带有构造的文件的 btt 程序所示。(CVE-2018-10689)

在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2 中发现一个问题。在 video/SDL_pixels.c 中的函数 SDL_InvalidateMap 中存在越界读取。(CVE-2019-12222) 当把现有表面复制到新优化时调用，由于在 SDL_LoadBMP_RW() 函数中加载 BMP 图像缺少验证，在 SDL_BlitCopy() 函数的 SDL 中发现基于堆的缓冲区溢出。使用 SDL 解析不受信任的输入文件的应用程序可能容易受到此缺陷攻击，可允许攻击者造成应用程序崩溃或可能执行代码。(CVE-2019-13616)

GNU 修补程序到版本 2.7.6 中的 pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串。注意：这是与 CVE-2019-13638 相同的提交，但 ! 语法特定于 ed，与 shell 元字符无关。(CVE-2018-20969) GNU 修补程序到 2.7.6 容易受到 OS shell 命令注入攻击，可通过打开包含带有 shell 元字符的 ed style diff 有效负载构建的修补程序文件遭到利用。ed 编辑器无需呈现在漏洞系统上。这与 CVE-2018-1000156 不同。(CVE-2019-13638)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Kerberos）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE、Java SE Embedded 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 6.8（机密性影响）。CVSS 矢量： (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).(CVE-2019-2949) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 产品的漏洞（组件：Java）。支持的版本中受影响的是 19.2.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GraalVM Enterprise Edition 可访问数据的访问权限。CVSS 3.0 基本分数 6.8（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.9（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2958) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：脚本）。支持的版本中受影响的是 Java SE：8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE, Java SE Embedded 可访问数据的访问权限，并且在未经授权的情况下可造成 Java SE, Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 4.8（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L)。(CVE-2019-2975) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Java SE: 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致对 Java SE 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.8（机密性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L)。(CVE-2019-2977) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Javadoc）。支持的版本中受影响的是 Java SE: 7u231、8u221、11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.7（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2973) Oracle Java SE （组件：Serialization）的 Java SE、Java SE Embedded 产品中的漏洞。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2992) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) Oracle Java SE 的 Java SE 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE: 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2019-2894)

当配置 sudo 以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，可通过将用户 ID 指定为 -1 或 4294967295 运行命令。只要 ALL 关键字在 Runas 规范中列在第一位，具有足够 sudo 权限的用户可以根帐户身份运行命令，即使 Runas 规范明确禁用根访问。(CVE-2019-14287) 详细信息可参见：https://www.sudo.ws/alerts/minus_1_uid.html

当配置 sudo 以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，可通过将用户 ID 指定为 -1 或 4294967295 运行命令。只要 ALL 关键字在 Runas 规范中列在第一位，具有足够 sudo 权限的用户可以根帐户身份运行命令，即使 Runas 规范明确禁用根访问。(CVE-2019-14287) 详细信息可参见： https://www.sudo.ws/alerts/minus_1_uid.html 从 sudo 解析来自 proc 文件系统的过程状态文件的 tty 信息的方式发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) 结果发现 CVE-2017-1000367 的原始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

当提取特别构造的 lha 存档（与 lha_crc16 相关）时，libarchive 3.3.2 在archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes(), realloc(rar->lzss.window, new_size)(new_size = 0) 中包含 CWE-415 双重释放漏洞，可导致崩溃/DoS。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 libarchive/archive_read_support_format_rar.c 中包含 CWE-416 释放后使用漏洞，可导致崩溃/DoS，不知道 RCE 是否可行。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本（版本 v3.0.2 及后续版本）在 7zip 解压缩 archive_read_support_format_7zip.c, header_bytes() 中存在 CWE-125 越界读取漏洞，可导致崩溃（拒绝服务）。通过受害者打开特别构造的 7zip 文件似乎可实施攻击。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本（版本 v2.8.0 及后续版本）在 ISO9660 解析器, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge() 中包含带有不可访问的退出条件的 CWE-835 循环（“无限循环”），可通过无限循环导致 DoS。通过受害者打开特别构造的 ISO9660 文件似乎可实施攻击。(CVE-2019-1000020)

在 sssd 组策略对象实现中发现缺陷。当服务器侧的权限设置过严造成 SSSD 无法读取 GPO 时，SSSD 将允许所有经身份验证的用户登录，而非拒绝访问。(CVE-2018-16838) sssd 中发现漏洞，如果用户配置为无主目录集，sssd 将返回 '/'（根目录），而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 在主目录访问的服务。(CVE-2019-3811)

LibTIFF 4.0.6 中的 gif2tiff.c 中的 readextension 函数缓冲区溢出允许远程攻击者通过特殊构造的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) 在 TIFFSetupStrips:tif_write.c 中的 libtiff 中发现整数溢出，可能造成 TIFFWriteScanline:tif_write.c 中基于堆的缓冲区溢出。攻击者可使用该漏洞破坏内存或造成拒绝服务。(CVE-2018-10779) LibTIFF 4.0.9 前的 tif_dirwrite.c 的 TIFFWriteDirectorySec() 函数允许远程攻击者通过特别构造的文件造成拒绝服务（断言失败和应用程序崩溃），这是不同于 CVE-2017-13726 的漏洞。(CVE-2018-10963) LibTIFF 4.0.9 中 tiffcp.c 的 cpSeparateBufToContigBuf 函数中基于堆的缓冲区溢出允许远程攻击者通过特别构造的 TIFF 文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-12900) LibTIFF 4.0.9 中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 出现 int32 溢出，可通过特别构造的图像文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-17100) LibTIFF 4.0.9 中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 中的 cpTags 存在两个越界写入，可通过特别构造的图像文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响。(CVE-2018-17101) LibTIFF 4.0.9（启用 JBIG）将任意大小的 JBIG 解码成缓冲区，忽略缓冲区大小，导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) LibTIFF 4.0.9 中发现一个问题。文件 tif_lzw.c 中的函数 LZWDecode 存在空指针取消引用。(CVE-2018-18661) 当使用 tiffinfo 工具打印特别构造的 TIFF 信息时，LibTIFF 4.0.9 中的 tif_print.c 的函数 TIFFPrintDirectory 出现空指针取消引用，这是一个不同于 CVE-2017-18013 的漏洞。（这会影响 TIFFPrintDirectory 函数的较早部分，并且未由 CVE-2017-18013 补丁解决。）(CVE-2018-7456) 在 LibTIFF 4.0.9 中，tif_lzw.c 中的函数 LZWDecodeCompat 通过特别构造的 TIFF 文件出现基于堆的缓冲区溢出，如 tiff2ps 所示。(CVE-2018-8905)

0.7.6 之前的 OptiPNG 中 pngxtern/pngxrbmp.c 的 bmp_read_rows 函数允许远程攻击者通过特别构建的 BMP 图像中的一系列 delta 逃逸造成拒绝服务（无效的内存写入和崩溃）。(CVE-2016-2191)

当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-muscle.c 的 muscle_list_files 的 Muscle Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16391) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-tcos.c 的 tcos_select_file 的 TCOS Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16392) 当处理 0.19.0-rc1 之前的 OpenSC 中libopensc/pkcs15-gemsafeV1.c 的 gemsafe_get_cert_len 的 Gemsafe V1 Smartcard 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2018-16393) 当处理 0.19.0-rc1 之前的 OpenSC 中 tools/util.c 的 util_acl_to_str 的字符串连接时，一个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16418) 当处理 0.19.0-rc1 之前的 OpenSC 中 tools/cryptoflex-tool.c 的 read_public_key 的 Cryptoflex card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16419) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-epass2003.c 的 decrypt_response 的 ePass 2003 Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16420) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-cac.c 的 cac_get_serial_nr_from_CUID 的 CAC Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16421) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/pkcs15-esteid.c 的 sc_pkcs15emu_esteid_init 的 esteid Card 的响应时，单字节缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16422) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/sc.c 的 sc_file_set_sec_attr 的 smartcard 的响应时，出现双重释放问题，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16423) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-iasecc.c 的 iasecc_select_file 的 IAS-ECC card 的响应时，出现无限递归问题，可能由能够供应特殊构造的智能卡的攻击者使用程序造成 opensc 库挂起或崩溃。(CVE-2018-16426) 当处理 0.19.0-rc1 之前的 OpenSC 中的响应时，出现各种越界读取问题，可能由能够供应特殊构造的智能卡的攻击者使用程序造成 opensc 库崩溃。(CVE-2018-16427)

在 libwpd 0.10.2 中，WP6ContentListener.cpp 中的函数 WP6ContentListener::defineTable 存在空指针取消引用，导致拒绝服务攻击。这与 WPXTable.h 相关 (CVE-2018-19208)

在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 的 mspack/cab.h 中，CAB 块输入缓冲区是一个字节，于最大 Quantum 块来说过小，导致越界写入。(CVE-2018-18584) 0.8alpha 之前的 libmspack 的 mspack/chmd.c 中的 chmd_read_headers 接受 '\\0' 作为首个或第二个字符的文件名（例如，'/\\0' 名称）。(CVE-2018-18585)

在版本低于 1.11.13 的 Go 和低于 1.12.8 的 1.12.x Go 中，net/url 错误处理 URL 中的畸形主机，导致在某些应用程序中绕过授权。这与主机字段相关，其后缀不会出现在 Hostname() 或 Port()，而是与非数字端口号相关。例如，攻击者可构建一个特别构造的 javascript:// URL，造成主机名为 google.com。(CVE-2019-14809)

部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511) 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会消耗过度的 CPU。(CVE-2019-9513)

mod_auth_openidc 处理错误页面的方式中发现文本注入缺陷。攻击者可以通过诱骗用户打开特制的 URL，利用此缺陷执行内容伪造和钓鱼攻击。(CVE-2017-6059) 据发现，mod_auth_openidc 未针对特定请求路径，正确清理 HTTP 标头。远程攻击者可能通过发送构建的 HTTP 请求，利用此缺陷绕过身份验证并访问敏感信息。(CVE-2017-6413 )

部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511) 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会消耗过度的 CPU。(CVE-2019-9513) 一些 HTTP/2 实施容易受到标头泄露攻击，可能导致拒绝服务。攻击者发送具有零长度标头名称和零长度标头值的标头流，也可选择编码为 1 字节或更大标头的 Huffman。部分实现为这些标头分配内存，并保持分配活动直到会话结束。这会消耗过度的内存。(CVE-2019-9516)

'Server: Packaging (cURL)' 子组件中存在基于堆栈的缓冲区溢出漏洞，允许未经身份验证的攻击者获取受影响 MySQL 服务器实例的完整控制权。(CVE-2019-3822) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2805)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2739) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Security: Audit）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2819) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740)

Oniguruma 6.9.2 的 regext.c 中 in onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224) Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，允许攻击者通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

在 cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482) 在 cURL 7.52.0 到 7.65.3 的 FTP-kerberos 代码中存在双重释放漏洞。(CVE-2019-5481)

利用 RSA 加密握手期间的缓存边信道攻击允许解密已加密的内容。这是适应性选择密文攻击（即 Bleichenbacher 攻击）的变体，并影响所有低于 NSS 3.41 的 NSS 版本。(CVE-2018-12404) 低于 1.7.10 和低于 1.8.3 的 1.8.x Libgcrypt 允许对 ECDSA 签名进行内存缓存边信道攻击，这可通过在 cipher/ecc-ecdsa.c 中的 _gcry_ecc_ecdsa_sign 函数签名进程期间（亦称为 Return Of the Hidden Number Problem 或 ROHNP）使用伪装缓解。为发现 ECDSA 密钥，攻击者需要对相同物理主机上的本地机器或不同虚拟机进行访问。(CVE-2018-0495)

当被纳入 HTML 回复/转发时，构建的多部分/备用消息中的加密 S/MIME 部分会泄露纯文本。此漏洞会影响低于 68.1 的 Thunderbird 和低于 60.9 的 Thunderbird。(CVE-2019-11739) 同源策略违反行为的发生会导致通过 SVG 筛选和<canvas>一个元素的组合窃取跨源图像，这是由于同源策略应用到缓存图像内容的方式中存在错误所致。这会导致同源策略违规，可能导致数据遭窃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11742) 如果正文仍在使用时便被释放，则当操纵视频元素时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11746) 可能在转换期间删除 IndexedDB 键值并随后尝试提取。这会导致释放后使用和可遭恶意利用的潜在崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11752) 部分 HTML 元素，例如 <title>以及 <textarea>，包含文本尖括号，而未将其作为标记。文本结尾标记可被传递至相关元素上的 .innerHTML，其后的内容将被解析，使其看似处于标记之外。如果站点对相关元素的用户输入进行过滤的严格程度不及其他元素，其将导致出现 XSS。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11744) Mozilla 开发人员、社区成员报告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11740) 导航事件在部分卸载事件的实例中，未充分遵守 W3C 的“导航时序级别 2”草案规格，从而限制了详细时序属性的访问只能是同源。这导致了通过时序边信道攻击，潜在的跨源历史信息泄露。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11743)

在 libssh2 中，解析具有退出状态消息和无负载的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，发现了越界读取缺陷。危害 SSH 服务器的远程攻击者可造成拒绝服务或读取客户端内存中的数据。(CVE-2019-3862)

在 ncurses 6.0 中，tinfo/parse_entry.c 的 append_acs 函数中存在 0xffffffffffffffff 访问尝试。如果 terminfo 库代码用于处理不受信任的 terminfo 数据，这会导致远程拒绝服务攻击。(CVE-2017-11112) 在 ncurses 6.0 中，tinfo/parse_entry.c 的 _nc_parse_entry 函数中存在空指针取消引用。如果 terminfo 库代码用于处理不受信任的 terminfo 数据，这会导致远程拒绝服务攻击。(CVE-2017-11113) 在 ncurses 6.0 中，fmt_entry 函数中存在基于堆栈的缓冲区溢出。构建的输入将导致远程任意代码执行攻击。(CVE-2017-10684) 在 ncurses 6.0 中，fmt_entry 函数中存在格式字符串漏洞。构建的输入将导致远程任意代码执行攻击。(CVE-2017-10685)

低于 2.9.5 的 libxml2 中的 xpointer.c（正如用于低于 10 的 Apple iOS、低于 10.12 的 OS X、低于 10 的 tvOS 和低于 3 的 watchOS 和其他产品中一样）不禁止 XPointer 范围中的命名空间节点，允许远程攻击者通过构建的 XML 文档执行任意代码或造成拒绝服务（释放后使用和内存损坏）。(CVE-2016-4658) 低于 2.9.5 的 libxml2 中的 parser.c 未正确处理参数实体引用，因为如果 DTD 名称中存在 '%' 字符，则 NEXTL 宏会调用 xmlParserHandlePEReference 函数。(CVE-2017-16931)

在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。无权限的主机用户或具有 '/dev/kvm' 设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能提升系统权限。(CVE-2019-14821)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Connection Handling）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。难以利用的漏洞允许低权限攻击者访问硬件（MySQL Server 在该硬件上执行）上附加的物理通信段，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.4（机密性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058 ) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Storage Engines）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2614) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量： (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2627) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

Python 2.7.16 中的 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file:///etc/passwd') 调用即为一例。(CVE-2019-9948)

EDK II 的 SMM 服务中内存写入检查不充分，可能允许经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12182) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相关代码内发现缓冲区溢出，可由长文件名或格式化后无效的 UDF 媒体触发。(CVE-2019-0160) EDK II 的 DxeCore 中的堆栈溢出可能允许未经身份验证的用户通过本地访问实现权限提升、信息泄露和/或拒绝服务。(CVE-2018-12183) EDK II 的系统固件中的配置错误可能允许未经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12179)

在 GNOME GLib 2.56.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限。相反，系统会使用默认权限。(CVE-2019-12450)

在 Linux 内核的 net/bluetooth/hidp/core.c 的 hidp_process_report() 中发现一个由已签名-未签名比较所导致的缓冲区溢出。缓冲区长度为未签名 int，但被转换为已签名 int，在特定条件下可导致系统错误和拒绝服务。(CVE-2018-9363) 据发现，在 Linux 内核中，arch/x86/kernel/paravirt.c 的 paravirt_patch_call/jump() 函数不当处理特定间接调用，让攻击者轻松针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

在 Linux 内核的 drivers/block/floppy.c 的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码位置并绕过内核安全保护机制 ，例如 KASLR。(CVE-2018-7755)

在 Linux 内核的 drivers/hid/hid-debug.c 文件内的 hid_debug_events_read() 函数中发现一个缺陷。缺少特定检查可让特权用户（“根”）实现越界写入，进而造成用户空间缓冲区损坏。(CVE-2018-9516)

ID	名称	严重性
130228	Amazon Linux 2 : poppler (ALAS-2019-1332)	critical
130227	Amazon Linux 2 : polkit (ALAS-2019-1331)	high
130226	Amazon Linux 2 : perl-Archive-Tar (ALAS-2019-1330)	high
130225	Amazon Linux 2 : mod_auth_openidc (ALAS-2019-1329)	high
130224	Amazon Linux 2 : mercurial (ALAS-2019-1328)	high
130223	Amazon Linux 2 : libtiff (ALAS-2019-1327)	high
130222	Amazon Linux 2 : libarchive (ALAS-2019-1325)	high
130221	Amazon Linux 2 : keycloak-httpd-client-install (ALAS-2019-1324)	high
130220	Amazon Linux 2 : keepalived (ALAS-2019-1323)	medium
130219	Amazon Linux 2 : http-parser (ALAS-2019-1322)	medium
130218	Amazon Linux 2 : exempi (ALAS-2019-1321)	high
130217	Amazon Linux 2 : blktrace (ALAS-2019-1320)	medium
130216	Amazon Linux 2 : advancecomp (ALAS-2019-1319)	high
130215	Amazon Linux 2 : SDL2 (ALAS-2019-1318)	high
130214	Amazon Linux 2 : patch (ALAS-2019-1317)	high
130028	Amazon Linux 2： java-11-amazon-corretto (ALAS-2019-1316)	medium
129852	Amazon Linux AMI : sudo (ALAS-2019-1309)	high
129851	Amazon Linux 2 : sudo (ALAS-2019-1315)	high
129798	Amazon Linux AMI : libarchive (ALAS-2019-1308)	high
129797	Amazon Linux AMI : sssd (ALAS-2019-1307)	medium
129796	Amazon Linux AMI : libtiff (ALAS-2019-1306)	high
129795	Amazon Linux 2 : optipng (ALAS-2019-1313)	medium
129794	Amazon Linux 2 : opensc (ALAS-2019-1312)	medium
129793	Amazon Linux 2 : libwpd (ALAS-2019-1311)	medium
129792	Amazon Linux 2 : libmspack (ALAS-2019-1310)	medium
129791	Amazon Linux 2 : golang (ALAS-2019-1309)	critical
129790	Amazon Linux 2 : nghttp2 (ALAS-2019-1298)（数据 Dribble）（资源循环）	high
129570	Amazon Linux AMI : mod24_auth_openidc (ALAS-2019-1300)	high
129569	Amazon Linux AMI : nginx (ALAS-2019-1299)（零长度标头泄露）（数据 Dribble）（资源循环）	high
129568	Amazon Linux AMI : nghttp2 (ALAS-2019-1298)（数据 Dribble）（资源循环）	high
129567	Amazon Linux AMI : mysql57 (ALAS-2019-1297)	critical
129566	Amazon Linux AMI : mysql56 (ALAS-2019-1296)	medium
129565	Amazon Linux AMI : oniguruma (ALAS-2019-1295)	critical
129564	Amazon Linux AMI : curl (ALAS-2019-1294)	critical
129563	Amazon Linux 2 : nss (ALAS-2019-1305)	medium
129562	Amazon Linux 2 : thunderbird (ALAS-2019-1304)	high
129561	Amazon Linux 2 : libssh2 (ALAS-2019-1303)	critical
129560	Amazon Linux 2 : ncurses (ALAS-2019-1302)	critical
129559	Amazon Linux 2 : libxml2 (ALAS-2019-1301)	critical
129407	Amazon Linux AMI：内核 (ALAS-2019-1293)	high
129392	Amazon Linux 2：内核 (ALAS-2019-1293)	high
129071	Amazon Linux 2 : mariadb (ALAS-2019-1292)	medium
129070	Amazon Linux 2 : python (ALAS-2019-1291)	critical
129069	Amazon Linux 2 : edk2 (ALAS-2019-1290)	critical
129068	Amazon Linux 2 : glib2 (ALAS-2019-1289)	critical
129067	Amazon Linux 2 : oniguruma (ALAS-2019-1288)	critical
129066	Amazon Linux 2 : 内核 (ALAS-2019-1281)	high
129065	Amazon Linux 2 : 内核 (ALAS-2019-1280)	high
129064	Amazon Linux 2 : 内核 (ALAS-2019-1279)	medium
129063	Amazon Linux 2 : 内核 (ALAS-2019-1278)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

high

high

high

high

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high

medium

high

medium

medium

medium

medium

critical

high

high

high

high

critical

medium

critical

critical

medium

high

critical

critical

critical

high

high

medium

critical

critical

critical

critical

high

high

medium

high