在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，PHP DirectoryIterator 类接受拥有嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。这会导致安全漏洞，例如，在应用程序中检查允许代码访问的路径。(CVE-2019-11045) 在 Windows 上低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，当向 mail() 函数提供自定义标头时，由于在提交 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 时引入的错误，如果以小写形式提供标头，则会导致双重释放特定的内存位置。(CVE-2019-11049) 当 PHP EXIF 扩展正在解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.2.26 的 7.2.x 版本、低于 7.3.13 的 7.3.x 版本和 7.4.0 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11047) 在 PHP 中的链接函数中发现一个缺陷。当在 Windows 上编译时，未正确处理包含空字节的路径。攻击者可以滥用此缺陷，以绕过文件路径上的应用程序检查。(CVE-2019-11044) 当 PHP EXIF 正在扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.2.26 的 7.2.x 版本、低于 7.3.13 的 7.3.x 版本和 7.4.0 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11050) 在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，某些系统（包括 Windows）上的 PHP bcmath 扩展功能通过向其提供包含被 OS 识别为数字，但非 ASCII 数字之字符的字符串，被诱骗在超过分配的空间进行读取。这会导致部分内存位置的内容泄露。(CVE-2019-11046)

远程主机上安装的内核版本低于 4.14.165-102.185。因此，它受到公告 ALAS-2020-1338 中提及的多个漏洞影响。

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.165-131.185。因此，它受到公告 ALAS2-2020-1392 中提及的多个漏洞影响。

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在低于 3.4.0 的 libarchive 中，archive_read_support_format_rar.c 中的 archive_read_format_rar_read_data 在特定的 ARCHIVE_FAILED 情况中存在释放后使用，与 Ppmd7_DecodeSymbol 相关。(CVE-2019-18408)

ReportLab 3.5.26 及之前版本由于 colors.py 中的 toColor(eval(arg))，允许远程代码执行，特制的 XML 文档（拥有 '<span color=''，且后跟任意 Python 代码）即为一例。(CVE-2019-17626)

在 Python 的 urllib3 库 1.24.1 及之前的版本中，如果攻击者控制请求参数，则可能发生 CRLF 注入。(CVE-2019-11236) 低于 1.24.2 的 Python urllib3 库未正确处理某些情况，即需要的 CA 证书集与 CA 证书的 OS 存储不同，从而导致在验证失败为正确结果的情况下，SSL 连接成功。这与使用 ssl_context、ca_certs 或 ca_certs_dir 参数相关。(CVE-2019-11324)

systemd 中发现堆释放后使用漏洞，当处理 dbus 消息时，在其中执行异步 Polkit 查询。本地非特权攻击者通过发送特制的 dbus 消息，以滥用此缺陷，导致 systemd 服务崩溃或可能执行代码并提升其特权。(CVE-2020-1712)

纯文本序列化程序将固定大小的数组用作其可以处理 ol 元素的数量；但是，可能会使静态大小的数组溢出，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17005) 特定条件下，在设备方向检查过程中检查拒绝指纹识别偏好时，存在的争用条件可能会造成释放后使用和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17010) 使用嵌套式工作进程时，在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17008) Mozilla 开发人员报告 Firefox 70 和 Firefox ESR 68.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17012) 特定条件下，从反追踪代码的 DocShell 中检索文档时，存在的争用条件可能会造成释放后使用的情况和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17011)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。受影响的支持版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1； Java SE Embedded：8u231。难以利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。( CVE-2020-2590 ) 在 libxslt 1.1.33 中的 numbers.c，用于保存 xsl:number 指令中分组字符的类型过窄，无效的字符/长度组合可能会传递到 xsltNumberFormatDecimal，造成未初始化的堆栈数据读取。( CVE-2019-13118 ) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 产品的漏洞（组件：Java）。受影响的支持版本是 19.3.0.2。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致接管 Oracle GraalVM Enterprise Edition。请注意：GraalVM Enterprise 19.3 及以上版本包括 Java SE 8 和 Java SE 11。CVSS 3.0 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2020-2604) Oracle Java SE 的 Java SE 产品漏洞（组件：JavaFX）。受影响的支持版本为 Java SE: 8u231。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.9（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2020-2585) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Libraries）。受影响的支持版本为 Java SE：7u241、8u231、11.0.5 和 13.0.1。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2654) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。受影响的支持版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1； Java SE Embedded：8u231。难以利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE、Java SE Embedded 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 6.8（机密性影响）。CVSS 向量： (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2020-2601) Oracle Java SE 的 Java SE 产品漏洞（组件：JSSE）。受影响的支持版本为 Java SE：11.0.5 和 13.0.1。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2655) 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可损坏浏览器或其他应用程序，原因在于缺少 sqlite_stat1 sz 字段验证，亦称“查询计划程序中严重的除零错误”。(CVE-2019-16168) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。受影响的支持版本为 Java SE：7u241 和 8u231；Java SE Embedded：8u231。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2659) 在 libxslt 1.1.33 的 numbers.c 中， 带有特定格式字符串的 xsl:number 可能会造成 xsltNumberFormatInsertNumbers 中未初始化的读取。这使得攻击者能够辨别堆栈上的一个字节是否包含字符 A、a、I、i 或 0，还是其他任何字符。(CVE-2019-13117) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1； Java SE Embedded：8u231。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2583) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。受影响的支持版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1； Java SE Embedded：8u231。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2593)

在 tcpdump 4.9.2 中，通过构建的数据包数据可使 print-hncp.c 的 print_prefix 函数发生基于堆栈的缓冲区过度读取，原因在于缺少初始化。(CVE-2018-19519)

在 Mozilla nss 中，NSC_EncryptUpdate() 函数中存在基于堆的缓冲区溢出。远程攻击者可以通过 SRTP 加密或解密操作触发此缺陷，以运行应用程序的用户权限执行任意代码（使用 nss 编译）。尽管攻击的复杂度高，但是对机密性、完整性和可用性的影响也高。(CVE-2019-11745) 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为未正确清理值便将其复制进内存并使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

远程主机上安装的 golang 版本低于 1.13.4-1。因此，它受到 ALAS2-2020-1383 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824)

- 当 Apache Tomcat（版本 9.0.0.M1 到 9.0.28、8.5.0 到 8.5.47、 7.0.0 和 7.0.97）使用 JMX 远程生命周期侦听器进行配置时，不具备 Tomcat 进程或配置文件访问权限的本地攻击者能够操纵 RMI 注册表以执行中间人攻击，从而捕获用于访问 JMX 界面的用户名称和密码。攻击者随后可以使用这些凭据访问 JMX 界面，并获得 Tomcat 实例的完全控制权。(CVE-2019-12418)

在 Apache Tomcat 9.0.0.M1 - 9.0.29 版、8.5.0 - 8.5.49 版以及 7.0.0 - 7.0.98 版中使用 FORM 身份验证时，存在一个可让攻击者执行会话固定攻击的窄窗口。该窗口被认为太窄，不适于实际进行恶意利用，但是谨慎起见，还是将此问题视为安全漏洞。(CVE-2019-17563)

发现 golang 中的 net/http（通过 net/textproto）未正确解释 HTTP 请求，其中 HTTP 标头在冒号前包含空格。当代理或防火墙放置在 Go 中实现的服务器，此问题可遭到攻击者滥用以走私 HTTP 请求或过滤绕过（取决于特定网络配置）。(CVE-2019-16276) 1.12.10 和 1.13.1 之前的 1.13.x 版本的 Go 允许 HTTP 请求走私。(CVE-2019-16276)

在 0.102.0、0.101.4 和之前版本的电子邮件解析模块 Clam AntiVirus (ClamAV) 软件中的漏洞可允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。此漏洞存在的原因是 MIME 解析例程效率低下，导致对特殊格式的电子邮件文件扫描时间过长。攻击者可通过将构建的电子邮件文件发送到受影响的设备来利用此漏洞。上述利用可允许攻击者造成 ClamAV 扫描进程不断扫描构建的电子邮件文件，进而导致拒绝服务的情况。(CVE-2019-15961)

1.3.8.5、1.4.0.12 之前的 389-ds-base 版本容易受到明文格式存储敏感信息漏洞的影响。默认情况下，当启用 Replica 和/或 retroChangeLog 插件时，389-ds-base 会以明文格式存储密码（在各自更改日志文件中）。充分具备高特权（例如根或 Directory Manager）的攻击者可查询这些文件以便恢复明文密码。(CVE-2018-10871) 在 1.4.1.3 之前的 1.4.x.x 版本的 389-ds-base 中发现缺陷。在 verbose 模式下执行时，dscreate 和 dsconf 命令可能会显示敏感信息，例如 Directory Manager 密码。能够看到屏幕或记录终端标准错误输出的攻击者可利用此缺陷获得敏感信息。(CVE-2019-10224) 在 389-ds-base 的 'deref' 插件中发现缺陷，其可使用 'search' 权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824) 在 1.4.1.2（含）之前的所有 389-ds-base 版本中，请求由工作线程处理。工作进程将等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的请求。使用 SSL/TLS 的连接在读取期间未考虑此超时，并且可能挂起更长时间。未经身份验证的攻击者可能反复创建挂起所有工作进程的 LDAP 请求，导致拒绝服务。(CVE-2019-3883) 发现加密连接未遵守 'ioblocktimeout' 参数以结束拦截请求。因此，未经身份验证的攻击者可能会重复启动足够数目的加密连接来阻止所有工作者，进而导致拒绝服务。(CVE-2019-3883)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞（组件：Information Schema）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 2.7（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。(CVE-2019-2911) Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2914) Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2938) Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: PS）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2946) Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2960) Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2974) Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: C API）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).(CVE-2019-2993)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞（组件：Information Schema）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 2.7（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。(CVE-2019-2911) Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2974)

mod_auth_mellon 低于 0.14.2 的版本及 0.14.2 版通过 login?ReturnTo= substring 存在开放重定向，忽略目标 URL 中的 // after http: 即为一例。(CVE-2019-13038)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（可用性影响）。CVSS 向量： (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件： Kerberos）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE、Java SE Embedded 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 6.8（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2019-2949) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件： 2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2973) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：脚本）。支持的版本中受影响的是 Java SE：8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE, Java SE Embedded 可访问数据的访问权限，并且在未经授权的情况下可造成 Java SE, Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 4.8（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L)。(CVE-2019-2975) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) Oracle Java SE 的 Java SE 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE: 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 产品的漏洞（组件：Java）。支持的版本中受影响的是 19.2.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GraalVM Enterprise Edition 可访问数据的访问权限。CVSS 3.0 基本分数 6.8（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2992) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Javadoc）。支持的版本中受影响的是 Java SE: 7u231、8u221、11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.7（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999)

低于 6.9.3 的 Oniguruma 允许因 regparse.c 中的递归在 regcomp.c 中出现堆栈耗尽问题。(CVE-2019-16163) Oniguruma 6.9.3 及之前的版本在用于 PHP 7.3.x 和其他产品时，在 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取。(CVE-2019-19246)

空或畸形的 p256-ECDH 公钥可触发分段错误，这是因为未正确清理值便将其复制进内存并使用。该漏洞影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729) 在 Mozilla nss 的 NSC_EncryptUpdate() 函数中发现基于堆的缓冲区溢出。远程攻击者可以通过 SRTP 加密或解密操作触发此缺陷，以运行应用程序的用户权限执行任意代码（使用 nss 编译）。尽管攻击的复杂度高，但是对机密性、完整性和可用性的影响也高。(CVE-2019-11745)

在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。(CVE-2019-3880)

未充分审查传递到 rsync 的环境变量可绕过 rssh 施加的限制，受限的 shell 应限制用户只能执行 rsync 操作，导致任意 shell 命令执行。(CVE-2019-3464) 未充分审查传递到 rsync 的参数可绕过 rssh 施加的限制，受限的 shell 应限制用户只能执行 rsync 操作，导致任意 shell 命令执行。(CVE-2019-3463) rssh 2.3.4 版本包含 CWE-77：以“allowscp”权限在命令（“命令注入”）漏洞中使用错误的特殊元素中和可导致本地命令执行。具有“allowscp” 权限的经授权 SSH 用户似乎可以利用此攻击。(CVE-2019-1000018)

在 2.1.1 版之前的 GNU libidn2 中， lib/lookup.c 中的 idn2_to_ascii_4i 具有通过长域字符串的基于堆的缓冲区溢出。(CVE-2019-18224) 将 A 标签转换成 U 标签时，2.2.0 版之前的 GNU libidn2 无法执行 RFC3490 4.2 节规定的往返检查。在某些情况下，这可能会让某个域模拟其他域。通过创建与目标域相符的恶意域（包含某些先转换为 Unicode 标签再转回 ASCII 标签时被弃用的 punycode 型 Unicode 字符除外），可以模拟任意域。(CVE-2019-12290)

- file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

OpenSLP 的 slpd 服务处理服务请求消息中 URL 的方式中发现基于堆的缓冲区溢出。远程未经身份验证的攻击者可通过特别构建的 URL 注册服务，从而当服务请求消息中使用了该 URL 时，就会触发此缺陷，造成程序崩溃或以 slpd 服务的特权远程执行代码。(CVE-2019-5544)

UDisks 2.8.0 在 udiskslogging.c 的 udisks_log 中存在格式字符串漏洞，允许攻击者通过格式错误的文件系统标签获得敏感信息（堆栈内容）、造成拒绝服务（内存损坏）或可能有其他不明影响，%d 或 %n 子字符串即是一例。(CVE-2018-17336) udisks 中发现，当挂载了带有畸形标签的文件系统时，存在一个不受控制的格式字符串漏洞。本地攻击者可利用此缺陷泄露内存、造成 udisks 服务崩溃或导致其他未指明的影响。(CVE-2018-17336)

Mozilla Firefox 和 Thunderbird 中发现多个内存安全缺陷。这些漏洞可能会造成内存损坏和任意代码执行。这些缺陷可以通过网络受到利用。(CVE-2019-11764) Firefox 和 Thunderbird 中都发现了一个缺陷，4 个字节的 HMAC 输出可写入内存堆栈中存储的缓冲区的末尾之外。这使得攻击者能够执行任意代码或造成崩溃。此缺陷可通过网络受到利用。(CVE-2019-11759) Mozilla Firefox 和 Thunderbird 中发现一个缺陷，HTML 实体中未正确解析空字节。这可能会造成 HTML 注释被视为代码，导致 web 应用程序或 HTML 实体中的 XSS 被过滤器屏蔽。(CVE-2019-11763) Mozilla Firefox 和 Thunderbird 中发现一个漏洞。克隆到内容中的拥有特权的 JSONView 对象可使用带有数据 URI 的表单访问。此缺陷绕过了现有的纵深防御机制，并且可通过网络受到利用。(CVE-2019-11761) Mozilla Firefox 和 Thunderbird 中发现一个缺陷，在 WebRTC 发送信令的过程中可能会发生固定堆栈缓冲区溢出。此漏洞会造成可利用的崩溃或数据泄露。(CVE-2019-11760) Mozilla Firefox 和 Thunderbird 中发现一个释放后使用缺陷。当遵照值的原型链时，可以保留引用到本地、将其删除及后续引用。攻击者可利用此缺陷执行引用内存中存储的代码，或造成系统崩溃。(CVE-2019-11757) 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) Mozilla 的 firefox 和 thunderbird 中发现一个缺陷，如果两个同源文档设置了不同的 document.domain，从而成为跨源文档，则这两个文档可能会在现已跨源的窗口中调用任意 DOM method/getter/setter。这可能会造成同一个应用程序运行的两个不同窗口中的两个不同站点交互。(CVE-2019-11762) Firefox 和 Thunderbird 的 360 Total Security 代码中发现一个缺陷。可访问性引擎中可能会发生内存损坏，造成运行任意代码的漏洞。此漏洞可通过网络连接受到利用，并且会影响信息机密性和完整性以及系统可访问性。(CVE-2019-11758)

将现有的表面复制到新优化的表面中时，由于在加载 BMP 图像的过程中缺少验证，因此 SDL 中可能会存在基于堆的缓冲区溢出缺陷。使用 SDL 解析不受信任的输入文件的应用程序可能容易受到此缺陷攻击，可允许攻击者造成应用程序崩溃或可执行代码。(CVE-2019-14906) 当通过 video/SDL_blit.c 内的 SDL_SoftBlit 调用时，在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，video/SDL_blit_N.c 内的 BlitNtoN 有基于堆的缓冲区过度读取。(CVE-2019-13616) 当把现有表面复制到新优化时调用，由于在 SDL_LoadBMP_RW() 函数中加载 BMP 图像缺少验证，在 SDL_BlitCopy() 函数的 SDL 中发现基于堆的缓冲区溢出。使用 SDL 解析不受信任的输入文件的应用程序可能容易受到此缺陷攻击，可允许攻击者造成应用程序崩溃或可能执行代码。(CVE-2019-13616)

libsolv 0.7.2 及之前版本的 libsolv.a 中的 ext/testcase.c 存在非法地址访问权限，可能会造成拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。无法在任何真实应用程序中恶意利用。(CVE-2018-20534) 在 libsolv 0.7.2 版和之前版本的 libsolvext.a 中 ext/testcase.c (testcase_read 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20532) 在 libsolv 0.7.2 版和之前版本的 libsolvext.a 中 ext/testcase.c (testcase_str2dep_complex 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20533)

lib/lookup.c 的 idn2_to_ascii_4i 中存在基于堆的缓冲区溢出 GNU libidn2 2.1.1 之前版本的 lib/lookup.c 的 idn2_to_ascii_4i，可通过长域名字符串造成基于堆的缓冲区溢出。(CVE-2019-18224)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981)(CVE-201 9-2973) Oracle Java SE （组件：Serialization）的 Java SE、Java SE Embedded 产品中的漏洞。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 矢量： (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).(CVE-2019-2992) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 产品的漏洞（组件：Java）。支持的版本中受影响的是 19.2.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GraalVM Enterprise Edition 可访问数据的访问权限。CVSS 3.0 基本分数 6.8（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) Oracle Java SE 的 Java SE 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE: 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Javadoc）。支持的版本中受影响的是 Java SE: 7u231、8u221、11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.7（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978)

Git 将某些路径误认为相对路径，从而允许克隆过程中在 worktree 以外写入 (CVE-2019-1351)

在适用于 Linux 的 Windows 子系统中运行 Git 时，NTFS 保护未激活。(CVE-2019-1353)

含有嵌套子模块的递归克隆中存在远程代码执行 (CVE-2019-1387)

通过 export-marks 命令选项造成任意路径覆盖 (CVE-2019-1348)

.git 目录中的文件在通过 NTFS 备用数据流克隆期间可能会被覆盖 (CVE-2019-1352)

递归子模块克隆允许使用 git 目录两次，并以 .git/ 编写同义目录名称 (CVE-2019-1349)

未正确引用命令行参数，导致递归克隆的过程中可执行远程代码 (CVE-2019-1350)

Git 未拒绝写出文件名中带有反斜线的跟踪文件 (CVE-2019-1354)

递归克隆后如果紧接着进行子模块更新，就可能会在未经用户明确同意的情况下执行存储库内包含的代码。由于“git submodule update”操作可运行恶意存储库的 .gitmodules 文件中发现的命令，因此 2.20.2 之前版本、2.21.1 之前的 2.21.x 版本、2.22.2 之前的 2.22.x 版本、2.23.1 之前的 2.23.x 版本和 2.24.1 之前的 2.24.x 版本 Git 中可能会存在任意命令执行。(CVE-2019-19604)

file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可能会造成基于堆的缓冲区溢出（4 个字节的越界写入）。(CVE-2019-18218)

git 快速导入的 --export-marks 选项也会通过流内命令功能 export-marks=... 暴露出漏洞，并且允许覆写任意路径。(CVE-2019-1348) 当子模块受到递归克隆时，在特定条件下 Git 可能会受到欺骗造成两次使用同一个 Git 目录。我们现已要求目录必须为空。(CVE-2019-1349) 未正确引用命令行参数，在结合 SSH URL 进行递归克隆的过程中可能会造成远程代码执行。(CVE-2019-1350) 尽管 Windows 物理驱动器中唯一允许的盘符是英语字母，但此限制未应用于虚拟驱动器。Git 会将此类路径误认为相对路径，从而允许克隆过程中在 worktree 以外写入。(CVE-2019-13510) Git 未意识到 NTFS 替代数据流，从而允许克隆过程中覆写 .git/ 目录内的文件。(CVE-2019-1352) 当 Windows Subsystem for Linux（又称为“WSL”）上运行 Git 时，在常规的 Windows 驱动器上访问工作目录不会激活任何 NTFS 保护。(CVE-2019-1353) Linux/Unix 中的文件名可包含反斜线。在 Windows 中，反斜线是目录分隔符。Git 未用于拒绝写出带有此类文件名的跟踪文件。(CVE-2019-1354) 由于对子模块名称的验证过于宽松，造成目前递归克隆会受到一个漏洞的影响，使得能够通过递归克隆中的远程代码执行发动非常有针对性的攻击。(CVE-2019-1387)

自提交 d537ab0ff9767ef024f26246899728f0116b1ec3 后，在 python 中发现 CVE-2019-9636 安全性回归问题，它仍然允许攻击者滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。(CVE-2019-10160) 在 Python 2.7.16 及之前的 2.x 版本中的 urllib2，还有 Python 3.7.3 及之前的 3.x 版本中的 urllib 中发现一个问题，其中若攻击者控制了 url 参数，便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9740) Python 2.7.16 及之前的 2.x 版本中的 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过列入黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file:///etc/passwd') 调用即为一例。(CVE-2019-9948) 在 Python 2.7.16 及之前的 2.x 版本中的 urllib2，还有 Python 3.7.3 及之前的 3.x 版本中的 urllib 中发现一个问题，其中若攻击者控制了 url 参数，便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。(CVE-2019-9947) 在 Python 2.7.16 及之前版本、3.5.7 及之前的 3.x 版本、3.6.9 及之前的 3.6.x 版本，还有 3.7.4 及之前的 3.7.x 版本中发现问题。电子邮件模块错误解析包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的发件人/收件人标头实施某些检查的应用程序可能会被诱使接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056) Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636)

远程可利用的空指针取消引用缺陷 (CVE-2019-12412)

Intel CPU 处理 CPU 的本地缓存中虚拟至物理内存地址转换和系统软件的分页结构条目间不一致的方式中发现缺陷。特权客户机用户可利用此缺陷引发主机处理器上的硬件机器检查错误，通过停止处理器，造成严重的 DoS 情况。OS OR 虚拟机监控器 (VMM) 等系统软件会使用虚拟内存系统来将程序指令和数据存储在内存中。虚拟内存系统使用页表和页目录等分页结构来管理系统内存。处理器的内存管理单元 (MMU) 使用分页结构条目将程序的虚拟内存地址转译成物理内存地址。处理器将这些地址转译存储到其本地缓存缓冲器中，称为转译后备缓冲器 (TLB)。TLB 分为两个部分，一个用于指令，另一个用于数据地址。系统软件可修改其分页结构条目来变更地址映射或页大小等特定属性。当内存中此类分页结构发生变更后，系统软件必须将处理器 TLB 缓存中相应的地址转译无效化。但在此 TLB 无效化发生前，特权客户机用户可触发指令取回操作，该操作会使用指令 TLB (ITLB) 中已缓存、但现已无效的虚拟至物理地址转译。因而会造成访问无效的物理内存地址，并由于页大小变更的机器检查错误 (MCE) 导致处理器停止。(CVE-2018-12207)

发现 golang 中的 net/http（通过 net/textproto）未正确解释 HTTP 请求，其中 HTTP 标头在冒号前包含空格。若代理或防火墙放置在 Go 中实现的服务器之后，此问题可遭到攻击者滥用，进而走私 HTTP 请求或过滤绕过（取决于特定网络配置）。(CVE-2019-16276)

在 GNU C 库（又称为 glibc 或 libc6）2.28 及之前版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，造成应用程序错误地认为其已解析了有效字符串，不可能有嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739)

搭配 Linux 内核和 Android 使用的 blktrace（又称 Block IO 跟踪）1.2.0 在 btt/devmap.c 中的 dev_map_read 函数中存在缓冲区溢出，原因在于设备和 devno 数组过小，使用带特制文件的 btt 程序时发生无效释放即为一例。(CVE-2018-10689)

在 imptcp 模块的 rsyslog 中发现一个拒绝服务漏洞。攻击者可向 imptcp 套接字发送特制报文，造成 rsyslog 崩溃。(CVE-2018-16881)

在 Python 到 2.7.16、3.x 至 3.5.7、 3.6.x 至 3.6.9 和 3.7.x 至 3.7.4 中发现问题。电子邮件模块错误解析可能包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的发件人/收件人标头实施某些检查的应用程序可能会被诱使接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056)

作为 ntp 程序包一部分的 ntpq 和 ntpdc 命令行实用工具易受到通过特制主机名称实现的基于堆栈的缓冲区溢出问题的影响。使用这些使用易受攻击实用工具并具有不可信输入的应用程序的漏洞可被利用，在该应用程序权限下导致崩溃或任意代码执行。(CVE-2018-12327)

Intel CPU 处理 CPU 的本地缓存中虚拟至物理内存地址转换和系统软件的分页结构条目间不一致的方式中发现缺陷。特权客户机用户可利用此缺陷引发主机处理器上的硬件机器检查错误，通过停止处理器，造成严重的 DoS 情况。\n\nOS OR 虚拟机监控器 (VMM) 等系统软件会使用虚拟内存系统来将程序指令和数据存储到内存中。虚拟内存系统使用页表和页目录等分页结构来管理系统内存。处理器的内存管理单元 (MMU) 使用分页结构条目将程序的虚拟内存地址转译成物理内存地址。处理器将这些地址转译存储到其本地缓存缓冲器中，称为转译后备缓冲器 (TLB)。TLB 分为两个部分，一个用于指令，另一个用于数据地址。\n\n系统软件可修改其分页结构条目来变更地址映射或页大小等特定属性。当内存中此类分页结构发生变更后，系统软件必须将处理器 TLB 缓存中相应的地址转译无效化。但在此 TLB 无效化发生前，特权客户机用户可触发指令取回操作，该操作会使用指令 TLB (ITLB) 中已缓存、但现已无效的虚拟至物理地址转译。因而会造成访问无效的物理内存地址，并由于页大小变更的机器检查错误 (MCE) 导致处理器停止。(CVE-2018-12207)

提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在提交 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。(CVE-2018-1000852)

此安全更新仅适用于使用 Intel 处理器的 EC2 Bare Metal 实例类型。Intel 已为特定的 Intel CPU 发布了微代码更新。安装完更新后的 microcode_ctl 程序包后，微代码将在下一次启动时自动激活。某些 Intel Xeon 可扩展处理器的电压调制接口中条件检查不正确，可能会允许特权用户通过本地访问权限造成拒绝服务。(CVE-2019-11139) 某些利用推测执行的 CPU 上的 TSX 异步中止条件，可能会允许经身份验证的用户通过具有本地访问权限的边信道造成信息泄露。(CVE-2019-11135)

ID	名称	严重性
133558	Amazon Linux AMI : php72 / php73 (ALAS-2020-1339)	critical
133557	Amazon Linux AMI：内核 (ALAS-2020-1338)	medium
133556	Amazon Linux 2：内核 (ALAS-2020-1392)	medium
133555	Amazon Linux 2 : libarchive (ALAS-2020-1391)	high
133554	Amazon Linux 2 : python-reportlab (ALAS-2020-1390)	critical
133553	Amazon Linux 2：python-pip (ALAS-2020-1389)	high
133552	Amazon Linux 2 : systemd (ALAS-2020-1388)	high
133149	Amazon Linux 2 : thunderbird (ALAS-2020-1386)	high
133096	Amazon Linux 2 : java-11-amazon-corretto (ALAS-2020-1387)	high
133095	Amazon Linux 2 : tcpdump (ALAS-2020-1385)	medium
133094	Amazon Linux 2 : nss (ALAS-2020-1384)	high
133093	Amazon Linux 2golang、 --advisory ALAS2-2020-1383 (ALAS-2020-1383)	medium
133092	Amazon Linux 2 : 389-ds-base (ALAS-2020-1381)	medium
133007	Amazon Linux AMI：tomcat8 (ALAS-2020-1337)	high
133006	Amazon Linux AMI : golang (ALAS-2020-1336)	high
133005	Amazon Linux AMI : clamav (ALAS-2020-1335)	medium
133004	Amazon Linux AMI : 389-ds-base (ALAS-2020-1334)	high
132757	Amazon Linux AMI : mysql57 (ALAS-2020-1333)	low
132756	Amazon Linux AMI : mysql56 (ALAS-2020-1332)	low
132755	Amazon Linux AMI : mod_auth_mellon / mod24_auth_mellon (ALAS-2020-1331)	medium
132754	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2020-1330)	medium
132735	Amazon Linux 2 : oniguruma (ALAS-2020-1380)	critical
132734	Amazon Linux 2 : nss-softokn (ALAS-2020-1379)	high
132324	Amazon Linux AMI : samba (ALAS-2019-1329)	medium
132323	Amazon Linux AMI : rssh (ALAS-2019-1328)	critical
132322	Amazon Linux AMI : libidn2 (ALAS-2019-1327)	critical
132321	Amazon Linux AMI：file (ALAS-2019-1326)	high
132266	Amazon Linux 2：openslp (ALAS-2019-1378)	critical
132265	Amazon Linux 2：udisks2 (ALAS-2019-1377)	high
132264	Amazon Linux 2 : thunderbird (ALAS-2019-1376)	high
132263	Amazon Linux 2 : SDL (ALAS-2019-1375)	critical
132262	Amazon Linux 2 : libsolv (ALAS-2019-1374)	medium
132261	Amazon Linux 2 : libidn2 (ALAS-2019-1373)	critical
132260	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2019-1372)	medium
132259	Amazon Linux 2：git (ALAS-2019-1371)	critical
132258	Amazon Linux 2：file (ALAS-2019-1370)	high
132026	Amazon Linux AMI：git (ALAS-2019-1325)	critical
131244	Amazon Linux AMI：python34 (ALAS-2019-1324)	critical
131243	Amazon Linux AMI：libapreq2 (ALAS-2019-1323)	high
131242	Amazon Linux AMI：内核 (ALAS-2019-1322)	medium
131241	Amazon Linux AMI：golang (ALAS-2019-1321)	high
131240	Amazon Linux AMI：glibc (ALAS-2019-1320)	medium
131239	Amazon Linux AMI : blktrace (ALAS-2019-1319)	medium
131238	Amazon Linux 2：rsyslog (ALAS-2019-1369)	high
131237	Amazon Linux 2 : python / python3 (ALAS-2019-1368)	high
131236	Amazon Linux 2：ntp (ALAS-2019-1367)	critical
131235	Amazon Linux 2：内核 (ALAS-2019-1366)	medium
131234	Amazon Linux 2：freerdp (ALAS-2019-1365)	medium
131083	Amazon Linux AMI：microcode_ctl / 内核 (ALAS-2019-1318)	medium
131082	Amazon Linux 2：microcode_ctl / 内核 (ALAS-2019-1364)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

medium

medium

high

critical

high

high

high

high

medium

high

medium

medium

high

high

medium

high

low

low

medium

medium

critical

high

medium

critical

critical

high

critical

high

high

critical

medium

critical

medium

critical

high

critical

critical

high

medium

high

medium

medium

high

high

critical

medium

medium

medium

medium