spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。在 OpenSSL 1.0.2r 中已修复（影响 1.0.2-1.0.2q）。(CVE-2019-1559) OpenSSL DSA 签名算法已显示为容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。在 OpenSSL 1.0.2q 中已修复（影响 1.0.2-1.0.2p）。(CVE-2018-0734)

在 libvirt 通过 QEMU 代理获取接口信息的方式中，在 libvirt 内发现一个空指针取消引用缺陷。在客户机 VM 内的攻击者可利用此缺陷损毁 libvirtd 并造成拒绝服务。(CVE-2019-3840)

libseccomp 2.4.0 之前版本未使用算术运算符（LT、GT、LE、GE）正确生成 64 位系统调用参数比较，这可能会造成绕过 seccomp 筛选器和潜在的权限提升。(CVE-2019-9893)

Libevent 1.4.15 之前的 1.4.x 版本、2.0.22 之前的 2.0.x 版本、2.1.5-beta 之前的 2.1.x 中的 evbuffer API 内存在多个整数溢出，通过向 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函数提供“异常巨大的输入”，上下文相关的攻击者可触发基于堆的缓冲区溢出或无限循环，从而造成拒绝服务，或可能造成其他不明影响。注意：由于受影响版本不同，此标识符已按 ADT3 进行了拆分。请参阅 CVE-2015-6525 了解仅 2.0 及之后版本中受影响的函数。(CVE-2014-6272) libevent 的 evbuffer API 中发现多个整数溢出缺陷。如果攻击者能够利用该 API 使应用程序向 libevent 传递过长的输入，那么该攻击者就可以利用这些缺陷使应用程序陷入无限循环、崩溃和可能执行任意代码。(CVE-2015-6525)

随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 arm_pt 中发现问题。libiberty 提供的 C++ demangling 函数中发生堆栈消耗，并且其中存在递归的堆栈帧：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。在执行 nm-new 的过程中可能会发生此漏洞。(CVE-2018-12641) 随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 work_stuff_copy_to_from 中发现空指针取消引用（又称为未知地址 0x000000000000 上的 SEGV）。在执行 objdump 的过程中可能会发生此漏洞。(CVE-2018-12697) 在 binutils 版本 2.32 和更旧版本中，objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 内含有一个整数溢出漏洞，会造成整数溢出触发堆溢出。若成功利用此漏洞，便可执行任意代码。此攻击似乎可通过本地加以利用。此漏洞似乎已在 after commit 3a551c7a1b80fca579461774860574eabfd7f18f 中修复。(CVE-2018-1000876)

在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可能导致服务器用户中断。(CVE-2018-11782) 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中，当客户端发送协议命令的某些序列时， Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2019-0203)

在“docker build” 命令期间，在 Docker 中发现命令注入缺陷。通过为容器提供用于构建的特别构造的路径参数，有可能向 Docker 执行的 `git fetch`/`git checkout` 命令中注入命令选项，并执行具有运行 Docker 的用户权限的代码。使用控制的构建路径运行 `docker build` 的本地攻击者或对 docker 构建路径拥有控制的远程攻击者可提升其权限或执行代码。(CVE-2019-13139) 在低于 18.09.8 的 Docker CE 和 EE 中（以及低于 17.06.2-ee-23 和低于 18.03.1-ee-10 的 18.x 的 Docker EE 中），调试模式中的 Docker 引擎有时可能为调试日志增加秘密。此类情况适用于运行 docker 堆栈部署，以重新部署包含（非外部）秘密的堆栈。如果重新发送秘密，可能适用于堆栈 API 的其他 API 用户。(CVE-2019-13509)

在 ZZIPlib 到 0.13.69 版本中发现问题。在 zip.c 的函数 __zzip_parse_root_directory 中触发内存泄露 , 导致拒绝服务攻击。(CVE-2018-16548) 在 ZZIPlib 0.13.67 中，由于在 __zzip_fetch_disk_trailer (zzip/zip.c) 加载未对齐的地址导致总线错误（当处理 disk64_trailer 本地条目时）。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541)

在低于 uriparser 0.9.0 版本中发现问题。 UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数进行越界写入，因为在某些上下文中不当处理 '&' 字符。(CVE-2018-19198) 在低于 uriparser 0.9.0 版本中发现问题。UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数造成整数溢出，原因在于未检查的乘法。(CVE-2018-19199)

当 ZIP 存档文件在压缩大小值与未压缩大小值之间存在特制关系时，Info-ZIP UnZip 6.0 在 list.c 中有一个缓冲区溢出，这是因为缓冲区大小为 10 但应该为 12 所致。(CVE-2018-18384)

在 unixODBC 的 unicode_to_ansi_copy() 函数中发现缓冲区溢出缺陷。此溢出并非由攻击者直接控制，造成的最大影响为崩溃或拒绝服务 (CVE-2018-7409) 在 unixODBC 的 SQLWriteFileDSN API 中发现参数顺序混淆缺陷。这可能仅由恶意 ODBC 数据库连接器程序包利用，最大影响为拒绝服务。(CVE-2018-7485)

在 SoX 处理 AIFF 文件的方式中发现空指针取消引用。攻击者可能会利用此缺陷，通过诱骗 SoX 应用程序处理特制的 AIFF 文件以使其崩溃。(CVE-2017-18189)

在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。(CVE-2019-3880)

libjpeg 中的 cjpeg 实用工具允许远程攻击者造成拒绝服务（空指针取消引用和应用程序崩溃）或通过构建的文件执行任意代码。(CVE-2016-3616) 在 jmemmgr.c 文件的 alloc_sarray 函数的 libjpeg-turbo 中发现除以零漏洞。攻击者可利用此漏洞，通过构建的文件，造成拒绝服务。(CVE-2018-11212) 已发现在读取 PGM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11213) 已发现在读取 PPM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11214) 由于 read_pixel 不当处理 EOF 造成 libjpeg 9c 存在大循环。(CVE-2018-11813) libjpeg-turbo 1.5.90 以下版本和 MozJPEG 3.3.1 以下版本中的 get_8bit_row 允许攻击者通过构建的 8-bit BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色指数超出调色板条目数量范围。(CVE-2018-14498)

在版本低于 4.3.4 的 fence-agents 中发现缺陷，其中在客户虚拟机的评论或其他字段使用非 ASCII 字符时，造成 fence_rhevm 异常退出。在群集环境中，这可能导致防止自动恢复或造成 VM 作为成员的集群的拒绝服务。(CVE-2019-10153)

在低于 2.2.36.4 和低于 2.3.7.2 的 2.3.x 的 Dovecot 中（以及低于 0.5.7.2 的 Pigeonhole）中，协议进程可能无法处理引用字符串。出现这种情况的原因在于 “\\0”字符处理不当，并可导致越界写入和远程代码执行。(CVE-2019-11500)

当运行在 DHCPv6 模式时，在 ISC BIND 库中，dhcpd 使用的一个函数中存在缺陷。与按照文档使用本函数相关的 dhcpd 中也存在一个缺陷，但库函数中的缺陷阻止其造成任何伤害。所有来自 ISC 的 dhcpd 版本均包含此缺陷和其他 BIND 库的副本，并在发布前进行测试，不会出现此类问题。一些 ISC 软件的第三方程序包已经以可能造成崩溃的方式修改了 dhcpd 源、BIND 源或版本匹配。根据 ISC 获得的报告，崩溃概率较大，并且没有对攻击者如何利用此概率，以及是否存在操纵可能的情况进行分析。影响：当使用 BIND 版本 9.11.2 或更高版本时，低于 4.4.1 版本的 dhcpd 版本，或具有向后移植的特定缺陷修复的 BIND 版本。
ISC 没有访问易受影响的所有 dhcpd 重新包装的综合版本列表的权限。尤其是来自其他供应商的版本也受影响。建议操作人员参考供应商文档。(CVE-2019-6470)

使用 tiffinfo 工具打印构造的 TIFF 信息时，在 LibTIFF 4.0.9 的 tif_print.c 的函数 TIFFPrintDirectory 中出现空指针取消引用，该漏洞不同于 CVE-2017-18013 。（这会影响 TIFFPrintDirectory 函数的较早部分，并且 CVE-2017-18013 补丁未能解决该问题。）(CVE-2018-7456)

在某些 FPM 设置的配置中，在 PHP 版本 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 和 7.3.x 低于 7.3.11 的版本中，有可能造成 FPM 模块将过去分配的缓冲区写入为 FCGI 协议数据预留的空间，因而有可能造成远程代码执行。(CVE-2019-11043)

在 Python 到 2.7.16、3.x 至 3.5.7、 3.6.x 至 3.6.9 和 3.7.x 至 3.7.4 中发现问题。电子邮件模块错误解析可能包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的发件人/收件人标头实施某些检查的应用程序可能会被诱使接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056)

在 OpenSSH 7.9 中发现了一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111) 在 OpenSSH 7.9 中，scp 客户端的 scp.c 允许远程 SSH 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。(CVE-2018-20685)

在 sssd 组策略对象实现中发现缺陷。当服务器侧的权限设置过严造成 SSSD 无法读取 GPO 时，SSSD 将允许所有经身份验证的用户登录，而非拒绝访问。(CVE-2018-16838) sssd 中发现漏洞，如果用户配置为无主目录集，sssd 将返回 '/'（根目录），而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 在主目录访问的服务。(CVE-2019-3811)

部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511) 一些 HTTP/2 实施容易受到标头泄露攻击，可能导致拒绝服务。攻击者发送具有零长度标头名称和零长度标头值的标头流，也可选择编码为 1 字节或更大标头的 Huffman。部分实现为这些标头分配内存，并保持分配活动直到会话结束。这可能消耗过量内存。(CVE-2019-9516) 一些 HTTP/2 实施容易受到不受限制的内部数据缓冲攻击，可能导致拒绝服务。攻击者打开 HTTP/2 窗口以便对等机可以不受限制地发送；但是它们会使 TCP 窗口关闭，因此对等机实际无法在线路上写入（许多）字节。然后，攻击者会针对大型响应对象发送请求流。根据服务器如何排序响应，这可能会消耗过多内存、CPU 或两者。(CVE-2019-9517)

在 Apache httpd 中发现跨站脚本漏洞，影响 mod_proxy 错误页面。在某些情况下，构造的链接可将内容注入错误页面显示的 HTML 中，可能导致客户端的利用。(CVE-2019-10092) 在 Apache httpd、mod_remoteip 中发现漏洞。使用“代理”协议的受信任代理可发送特别构造的标头，造成 httpd 出现堆栈缓冲区溢出或空指针取消引用，导致崩溃或其他潜在后果。\n\n此问题仅能由配置的受信任中间代理服务器利用。浏览器等 HTTP 客户端不能利用此漏洞。(CVE-2019-10097) 在 Apache httpd、mod_rewrite 中发现漏洞。某些自引用 mod_rewrite 规则可能被编码的换行符欺骗，导致其重定向至异常位置。攻击者可在钓鱼攻击或作为浏览器客户端攻击的一部分滥用此缺陷。(CVE-2019-10098)

GNU 修补程序到版本 2.7.6 中的 pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串。注意：这是与 CVE-2019-13638 相同的提交，但 ! 语法特定于 ed，与 shell 元字符无关。(CVE-2018-20969) GNU 修补程序到 2.7.6 容易受到 OS shell 命令注入攻击，可通过打开包含带有 shell 元字符的 ed style diff 有效负载构建的修补程序文件遭到利用。ed 编辑器无需呈现在漏洞系统上。这与 CVE-2018-1000156 不同。(CVE-2019-13638)

Apache httpd、mod_http2 中发现漏洞。在某些情况下，HTTP/2 过早推送可能导致内存损坏，造成服务器崩溃。(CVE-2019-10081)

Apache httpd、mod_http2 中发现释放后读取漏洞。特制的 http/2 客户端会话可能导致服务器在连接关闭期间读取之前释放的内存，可能导致崩溃。(CVE-2019-10082) 

在 Apache httpd 中发现跨站脚本漏洞，影响 mod_proxy 错误页面。在某些情况下，特制的链接可将内容注入错误页面显示的 HTML 中，可能导致客户端侧的漏洞利用。(CVE-2019-10092) 

Apache httpd、mod_remoteip 中发现一个漏洞。使用“代理”协议的受信任代理可发送特制的标头，造成 httpd 出现堆栈缓冲区溢出或空指针取消引用，导致崩溃或其他潜在后果。\n\n此问题仅能由配置的受信任中间代理服务器利用。HTTP 客户端（例如浏览器）无法利用此漏洞。(CVE-2019-10097)

Apache httpd、mod_rewrite 中发现一个漏洞。
某些自引用 mod_rewrite 规则可能被编码的换行符欺骗，导致其重定向至异常位置。攻击者可在钓鱼攻击或作为浏览器客户端攻击的一部分滥用此缺陷。(CVE-2019-10098)

一些 HTTP/2 实施容易受到不受限制的内部数据缓冲攻击，可能导致拒绝服务。攻击者打开 HTTP/2 窗口以便对等机可以不受限制地发送；但是它们会使 TCP 窗口关闭，因此对等机实际无法在线路上写入（许多）字节。然后，攻击者会针对大型响应对象发送请求流。根据服务器如何排序响应，这可能会消耗过多内存、CPU 或两者。(CVE-2019-9517)

Exim 4.92 到 4.92.2 允许远程代码执行，是与 CVE-2019-15846 不同的漏洞。在包含长 EHLO 命令中的 string.c 的 string_vformat 存在基于堆的缓冲区溢出。(CVE-2019-16928)

在 cURL 7.52.0 到 7.65.3 的 FTP-kerberos 代码中存在双重释放漏洞。(CVE-2019-5481) 在 cURL 7.19.4 至 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

在 Exiv2 库打印内嵌在图像中的 IPTC 照片元数据的方式中，发现整数下溢，导致基于堆的越界读取。通过诱导受害者打开构造的图像，远程攻击者可使应用程序崩溃或可能回收部分内存。(CVE-2017-17724) Exiv2 到 0.26 中的 pngimage.cpp 的 tEXtToDataBuf 函数允许远程攻击者造成拒绝服务（应用程序崩溃）或通过构造的文件可能造成其他不明影响。(CVE-2018-10772) 在 Exiv2 0.26 的 types.cpp 中，较大大小值可在尝试 Exiv2::Internal::PngChunk::zlibUncompress 调用的内存分配期间导致 SIGABRT。(CVE-2018-10958) 在 Exiv2 0.26 中发现问题，在 jp2image.cpp 的 readMetadata 允许远程攻击者通过触发错误的 Safe::add 调用造成拒绝服务 (SIGABRT)。(CVE-2018-10998) 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2::PngImage::printStructure 函数允许远程攻击者通过构造的文件造成信息泄露。(CVE-2018-11037) Exiv2 0.26 在 preview.cpp 的 LoaderTiff::getData() 中有整数溢出，导致 value.hpp 中的 Exiv2::ValueType::setDataArea 的越界读取。(CVE-2018-12264) 在 preview.cpp 的 LoaderExifJpeg 类别中，Exiv2 0.26 存在整数溢出，导致 basicio.cpp 中的 Exiv2::MemIo::read 的越界读取。(CVE-2018-12265) Exiv2 0.26 在 webpimage.cpp 的 WebPImage::decodeChunks 中存在基于堆的缓冲区过度读取。(CVE-2018-14046) Exiv2 v0.26 中发现问题。value.cpp 中的函数 Exiv2::DataValue::copy 存在空指针取消引用。(CVE-2018-17282) Exiv2 0.26 中 crwimage_int.cpp 的 CiffDirectory::readDirectory() 由于递归函数存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581) 在 Exiv2 0.27-RC1 的 image.cpp 的 Exiv2::Image::printIFDStructure 函数存在无限循环。构造的输入将导致拒绝服务攻击。(CVE-2018-18915) 在 Exiv2 0.26 中，在 iptc.cpp 的 Exiv2::IptcParser::decode （从 PSD 图像读取器中的 psdimage.cpp 调用）可能遭受通过构造的 PSD 图像文件，由整数溢出造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-19107) 在 Exiv2 0.26，PSD 图像读取器中的 psdimage.cpp 中的 Exiv2::PsdImage::readMetadata 可遭受经构造的 PSD 图像文件通过整数溢出造成的拒绝服务（无限循环）。(CVE-2018-19108) 在 Exiv2 0.26 和先前版本中，pngchunk_int.cpp 中的 PngChunk::readRawProfile 可经构造的 PNG 文件造成拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）。(CVE-2018-19535) Exiv2 v0.27-RC2 中的 easyaccess.cpp 的 Exiv2::isoSpeed 允许远程攻击者经构造的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607) 在 Exiv2 0.27-RC3 中的 pngimage.cpp 的 Exiv2::tEXtToDataBuf 函数中存在基于堆的缓冲区过度读取。构造的输入将导致远程拒绝服务攻击。(CVE-2018-20096) 在 Exiv2 0.27-RC3 中的 tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 中存在 SEGV。构造的输入将导致远程拒绝服务攻击。(CVE-2018-20097) 在 Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中存在基于堆的缓冲区过度读取。构造的输入导致远程拒绝服务攻击。(CVE-2018-20098) 在 Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中存在无限循环。构造的输入将导致远程拒绝服务攻击。(CVE-2018-20099) 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过构造的文件造成拒绝服务（image.cpp Exiv2::Internal::stringFormat 越界读取）。(CVE-2018-8976) 在 Exiv2 0.26 中，canonmn_int.cpp 中 Exiv2::Internal::printCsLensFFFF 函数允许远程攻击者通过构造的文件造成拒绝服务（无效内存访问）。(CVE-2018-8977) 在 Exiv2 0.26 的 iptc.cpp 文件的 IptcData::printStructure 中发现越界读取漏洞。攻击者可通过提供构建的图像造成崩溃或信息泄露。(CVE-2018-9305)

在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

由于读取 DWARF 地址范围信息的方式，在 elfutils 中发现越界读取。dwarf_getaranges.c 中的函数 dwarf_getaranges() 未妥善检查其读取是否超出 ELF 部分的限制。攻击者可利用此缺陷，经构造的文件造成拒绝服务。(CVE-2018-16062) elfutils 0.173 中的 libelf/elf_end.c 允许远程攻击者造成拒绝服务（双重释放和应用程序崩溃）或可能有其他不明影响，因为其试图解压缩两次。(CVE-2018-16402) elfutils 0.173 中的 libdw 未正确检查 dwarf_getabbrev.c 中的 dwarf_getabbrev 和 dwarf_hasattr.c 中的 dwarf_hasattr 的属性列表的末端，导致基于堆的缓冲区过度读取和应用程序崩溃。(CVE-2018-16403) 在 elfutils 到 v0.174 版本中的 libdwfl 的 dwfl_segment_report_module.c 中发现无效内存地址取消引用。此漏洞允许攻击者利用特制的 ELF 文件造成拒绝服务（应用程序崩溃），如 consider_notes 所示。(CVE-2018-18310) 在 elfutils 到 v0.174 的 libelf 中的函数 elf_end 中存在无效内存地址取消引用。虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。漏洞允许攻击者通过构造的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520) elfutils 0.174 中 arlib.c 的函数 arlib_add_symbols() 存在除零漏洞，允许远程攻击者使用构造的 ELF 文件造成拒绝服务（应用程序崩溃），如 eu-ranlib 所示，因为错误处理 zero sh_entsize。(CVE-2018-18521) 在 elfutils 0.175 中 libdw 的 dwarf_getsrclines.c 的函数 read_srclines 中发现基于堆的缓冲区过度读取。构造的输入可造成分段错误，导致拒绝服务，如 eu-nm 所示。(CVE-2019-7149) 在 elfutils 0.175 中发现问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构造的输入可造成程序崩溃，导致拒绝服务，如 eu-stack 所示。(CVE-2019-7150) 在 elfutils 0.175 中，libelf/note_xlate.h 中的 elf_cvt_note 中尝试使用负大小内存，原因在于不正确的溢出检查。构造的 elf 输入造成分段错误，导致拒绝服务（程序崩溃）。(CVE-2019-7664) 在 elfutils 0.175 中，libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。构造的 ELF 输入可造成分段错误，导致拒绝服务（程序崩溃），原因在于 ebl_core_note 未拒绝畸形核心文件说明。(CVE-2019-7665)

ibcgroup 版本 0.41 及较低版本使用模式 0666 创建 /var/log/cgred（不论配置的 umask），导致信息泄露。(CVE-2018-14348)

发现 golang 中的 net/http（通过 net/textproto）未正确解释 HTTP 请求，其中 HTTP 标头在冒号前包含空格。当代理或防火墙放置在 Go 中实现的服务器，此问题可遭到攻击者滥用以走私 HTTP 请求或过滤绕过（取决于特定网络配置）。(CVE-2019-16276)

在 python-requests 中发现凭据泄露缺陷，其中身份验证请求从 HTTPS 端点重定向 (302) 到同一主机的 HTTP 端点，身份验证标头未剥离，且凭据可以纯文本形式读取。中间人攻击者可利用此缺陷获取用户的有效凭据。(CVE-2018-18074)

如果 HOME 环境变量未设置或空白，top 将从当前工作目录中读取其配置文件，而无任何安全检查。如果用户运行 top，且在攻击者控制的目录中未设置 HOME，攻击者通过利用 config_file() 函数中的多个漏洞之一实现权限提升。(CVE-2018-1122)

在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 可能经构造的文件造成无限递归。远程攻击者可利用此漏洞进行 DoS 攻击。(CVE-2018-16646) 在 Poppler 0.71.0 中发现问题。在 GfxState.cc 中 GfxColorSpace::setDisplayProfile 发现内存泄露，如 pdftocairo 所示。(CVE-2018-18897) Poppler 0.71.0 中发现问题。Object.h 中存在可访问的中止，导致拒绝服务，因为 FileSpec.cc 中的 EmbFile::save2 在保存内嵌文件前缺少流检查。(CVE-2018-19058) 在 Poppler 0.71.0 中发现问题。在 FileSpec.cc 的 EmbFile::save2 中存在越界读取，导致拒绝服务，如 utils/pdfdetach.cc 在保存尝试前未验证内嵌文件所示。(CVE-2018-19059) Poppler 0.71.0 中发现问题。goo/GooString 中存在空指针取消引用，导致拒绝服务，如 utils/pdfdetach.cc 未在构建保存路径前验证内嵌文件的文件名。(CVE-2018-19060) 当从 poppler_annot_file_attachment_get_attachment 调用时，版本 0.70.0 之前的 Poppler 在 _poppler_attachment_new 中存在空指针取消引用。(CVE-2018-19149) 当从 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，Poppler 0.72.0 中 XRef.cc 的 XRef::getEntry 错误处理未分配的 XRef 条目，允许远程攻击者通过构建的 PDF 文档造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 由于缺少 dict 数据类型检查，Poppler 0.72.0 中的可访问 Object::dictLookup 断言允许攻击者造成拒绝服务，如使用 pdfdetach 中的 FileSpec 类别（在 FileSpec.cc 中）所示。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构造的 PDF 文件造成拒绝服务（Object.h SIGABRT 造成应用程序崩溃，原因在于 PDFDoc::setup 的错误返回值），其中 xref 数据结构在 extractPDFSubtype 处理期间受到不当处理。(CVE-2018-20662) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中 XRef::getEntry 函数的整数符号错误）允许远程攻击者通过构造的PDF 文档造成拒绝服务（应用程序崩溃）或可能造成其他不明影响，如 pdftocairo 所示。(CVE-2019-7310) Poppler 0.74.0 中 Stream.cc 的 ImageStream::getLine() 存在基于堆的缓冲区下界之下写入，可通过向 pdfimages 二进制文件发送构造的 PDF 文件触发。这允许攻击者造成拒绝服务（分段错误）或可能有其他未明影响。(CVE-2019-9200) Poppler 0.74.0 在 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区过度读取。(CVE-2019-9631)

在 PolicyKit （又称为 polkit） 0.115 中发现缺陷，允许用户使用大于 INT_MAX 的 uid 成功执行任何 systemctl 命令。(CVE-2018-19788)

据发现，Archive::Tar 模块在提取 tar 存档文件时，未正确清理符号链接。有能力提供用于处理的特制存档文件的攻击者可利用此缺陷，在 Perl 解释器的环境中写入或覆盖任意文件。(CVE-2018-12015)

mod_auth_openidc 处理错误页面的方式中发现文本注入缺陷。攻击者可以通过诱骗用户打开特制的 URL，利用此缺陷执行内容伪造和钓鱼攻击。(CVE-2017-6059) 发现 mod_auth_openidc 没有对某些请求路径妥善审查 HTTP 标头。远程攻击者可能通过发送构建的 HTTP 请求，利用此缺陷绕过身份验证并访问敏感信息。(CVE-2017-6413)

AdvanceCOMP 到 2.1 中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379) 在 AdvanceCOMP 到 2.1 中发现一个问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

LibTIFF 4.0.6 中的 gif2tiff.c 中的 readextension 函数缓冲区溢出允许远程攻击者通过构造的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) 在 TIFFSetupStrips:tif_write.c 中的 libtiff 中发现整数溢出，可能造成 TIFFWriteScanline:tif_write.c 中基于堆的缓冲区溢出。攻击者可利用此漏洞损坏内存或造成拒绝服务。(CVE-2018-10779) LibTIFF 至 4.0.9 中的 tif_dirwrite.c 的 TIFFWriteDirectorySec() 函数允许远程攻击者经构造的文件造成拒绝服务(断言失败和应用程序崩溃)，这是与 CVE-2017-13726 不同的漏洞。(CVE-2018-10963) LibTIFF 4.0.9 中 tiffcp.c 的 cpSeparateBufToContigBuf 函数中基于堆的缓冲区溢出允许远程攻击者通过构造的 TIFF 文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-12900) LibTIFF 4.0.9 中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 出现 int32 溢出，可通过构造的图像文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-17100) LibTIFF 4.0.9 中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 中的 cpTags 存在两个越界写入，可通过构造的图像文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响。(CVE-2018-17101) LibTIFF 4.0.9（启用 JBIG）将任意大小的 JBIG 解码成缓冲区，忽略缓冲区大小，导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) LibTIFF 4.0.9 中发现一个问题。文件 tif_lzw.c 中的函数 LZWDecode 存在空指针取消引用。(CVE-2018-18661) 当使用 tiffinfo 工具打印构造的 TIFF 信息时，LibTIFF 4.0.9 中的 tif_print.c 的函数 TIFFPrintDirectory 出现空指针取消引用，这是一个不同于 CVE-2017-18013 的漏洞。（这会影响 TIFFPrintDirectory 函数的较早部分，并且未由 CVE-2017-18013 补丁解决。）(CVE-2018-7456) 在 LibTIFF 4.0.9 中，tif_lzw.c 中的函数 LZWDecodeCompat 通过构造的 TIFF 文件出现基于堆的缓冲区溢出，如 tiff2ps 所示。(CVE-2018-8905)

当提取特别构造的 lha 存档（与 lha_crc16 相关）时，libarchive 3.3.2 在 archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes()、realloc(rar->lzss.window, new_size) (new_size = 0) 中包含 CWE-415：双重释放漏洞，可导致崩溃/DoS。此攻击似乎可以通过受害者必须打开特别构造的 RAR 存档而遭到利用。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c 中包含 CWE-416： 释放后使用漏洞，可导致崩溃/DoS，不知道 RCE 是否可行。此攻击似乎可以通过受害者必须打开特别构造的 RAR 存档而遭到利用。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本（版本 v3.0.2 及后续版本）在 7zip 解压缩 archive_read_support_format_7zip.c、 header_bytes() 中存在 CWE-125 越界读取漏洞，可导致崩溃（拒绝服务）。此攻击似乎可以通过受害者打开特别构造的 7zip 文件而遭到利用。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本（版本 v2.8.0 及后续版本）在 ISO9660 解析器, archive_read_support_format_iso9660.c、 read_CE()/parse_rockridge() 中包含 CWE-835：带有退出条件不可达的循环（“无限循环”），可通过无限循环导致 DoS。此攻击似乎可以通过受害者打开特别构造的 ISO9660 文件而遭到利用。(CVE-2019-1000020)

发现 keycloak-httpd-client-install 使用 /tmp 中的可预测日志文件名称。本地攻击者可向敏感位置创建符号链接，可能造成数据损坏或拒绝服务。(CVE-2017-15111) 在低于版本 0.8 的 keycloak-http-client-install 中，可通过命令行参数提供管理员密码。这可能造成密码经 shell 历史泄露或在程序运行时对本地攻击者可见。(CVE-2017-15112)

在调用 PrintData 或 PrintStats 之后向临时文件写入数据时，keepalived 2.0.8 未检查带有符号链接的路径名称。如果 fs.protected_symlinks 设置为 0，会允许本地用户覆盖任意文件，如从 /tmp/keepalived.data 或 /tmp/keepalived.stat 到 /etc/passwd 的符号链接所示。(CVE-2018-19044)

Node.js：所有低于 Node.js 6.15.0、8.14.0、10.14.0 和 11.3.0 的版本：带有大型 HTTP 标头的拒绝服务：通过使用拥有最大大小标头的许多请求的组合（每个连接约 80 KB），仔细定时标头的完成，有可能造成 HTTP 服务器因堆分配失败而中止。可使用负载平衡器或其他代理层缓解潜在攻击。(CVE-2018-12121) 发现来自 Node.js 的 http 模块可接受错误的内容-长度值，包含所在 HTTP 标头中值内的空格。特别构建的客户端可使用此缺陷来潜在迷惑脚本，造成不明行为。(CVE-2018-7159)

在版本低于 2.4.4 的 Exempi 中发现问题。在 XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 类别中的整数溢出允许远程攻击者通过 .avi 文件中构造的 XMP 数据造成拒绝服务（无限循环）。(CVE-2017-18233) 在版本低于 2.4.3 的 Exempi 中发现问题。允许远程攻击者造成拒绝服务（无效内存造成释放后使用）或可能经包含 JPEG 数据的 .pdf 文件造成其他不明影响，与 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相关。(CVE-2017-18234) 在版本低于 2.4.4 的 Exempi 中发现问题。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函数允许远程攻击者通过构造的 .asf 文件造成拒绝服务（无限循环）。(CVE-2017-18236) 在 Exempi 处理 QuickTime 文件的可扩展元数据平台 (XMP) 数据的方式中发现无限循环。攻击者可通过构建的文件造成拒绝服务。(CVE-2017-18238) 在 Exempi 处理 Adobe Photoshop 图像的方式中发现导致缓冲区溢出的整数回绕。攻击者可利用此漏洞，通过构造的图像文件造成拒绝服务。(CVE-2018-7730)

blktrace（又称 Block IO 跟踪）1.2.0，如同与 Linux 内核和 Android 使用，在 btt/devmap.c 中的 dev_map_read 函数中出现缓冲区溢出，原因在于设备和 devno 数组过小，如当使用带有构造的文件的 btt 程序所示。(CVE-2018-10689)

ID	名称	严重性
131031	Amazon Linux 2 : spice-gtk (ALAS-2019-1363)	high
131030	Amazon Linux 2：openssl (ALAS-2019-1362)	medium
131029	Amazon Linux 2 : libvirt (ALAS-2019-1361)	medium
131028	Amazon Linux 2 : libseccomp (ALAS-2019-1360)	critical
131027	Amazon Linux 2 : libevent (ALAS-2019-1359)	high
131026	Amazon Linux 2 : binutils (ALAS-2019-1358)	high
130610	Amazon Linux AMI : subversion (ALAS-2019-1317)	high
130609	Amazon Linux AMI : docker (ALAS-2019-1316)	high
130608	Amazon Linux 2 : zziplib (ALAS-2019-1357)	medium
130607	Amazon Linux 2 : uriparser (ALAS-2019-1356)	critical
130606	Amazon Linux 2 : unzip (ALAS-2019-1355)	medium
130605	Amazon Linux 2 : unixODBC (ALAS-2019-1354)	critical
130604	Amazon Linux 2 : sox (ALAS-2019-1352)	high
130603	Amazon Linux 2 : samba (ALAS-2019-1351)	medium
130602	Amazon Linux 2 : libjpeg-turbo (ALAS-2019-1350)	high
130601	Amazon Linux 2 : fence-agents (ALAS-2019-1348)	medium
130600	Amazon Linux 2 : dovecot (ALAS-2019-1347)	critical
130599	Amazon Linux 2：dhcp (ALAS-2019-1346)	high
130598	Amazon Linux 2 : compat-libtiff3 (ALAS-2019-1345)	medium
130471	Amazon Linux AMI：php71/php72、php73、php56 (ALAS-2019-1315)	critical
130470	Amazon Linux 2 : php (ALAS-2019-1344)	critical
130404	Amazon Linux AMI : python27 / python34,python35,python36 (ALAS-2019-1314)	high
130403	Amazon Linux AMI : openssh (ALAS-2019-1313)	medium
130402	Amazon Linux 2 : sssd (ALAS-2019-1343)	medium
130401	Amazon Linux 2 : mod_http2 (ALAS-2019-1342)（0 长度标头泄露）（数据 Dribble）（内部数据缓冲）	high
130400	Amazon Linux 2 : httpd (ALAS-2019-1341)	high
130282	Amazon Linux AMI : patch (ALAS-2019-1312)	high
130281	Amazon Linux AMI：httpd24 (ALAS-2019-1311)（内部数据缓冲）	critical
130280	Amazon Linux AMI : exim (ALAS-2019-1310)	critical
130236	Amazon Linux 2 : curl (ALAS-2019-1340)	critical
130235	Amazon Linux 2 : exiv2 (ALAS-2019-1339)	high
130234	Amazon Linux 2：java-11-openjdk (ALAS-2019-1338) (Spectre)	medium
130233	Amazon Linux 2 : elfutils (ALAS-2019-1337)	critical
130232	Amazon Linux 2 : libcgroup (ALAS-2019-1336)	high
130231	Amazon Linux 2 : golang (ALAS-2019-1335)	high
130230	Amazon Linux 2 : python-requests (ALAS-2019-1334)	high
130229	Amazon Linux 2 : procps-ng (ALAS-2019-1333)	high
130228	Amazon Linux 2 : poppler (ALAS-2019-1332)	critical
130227	Amazon Linux 2 : polkit (ALAS-2019-1331)	high
130226	Amazon Linux 2 : perl-Archive-Tar (ALAS-2019-1330)	high
130225	Amazon Linux 2 : mod_auth_openidc (ALAS-2019-1329)	high
130224	Amazon Linux 2 : mercurial (ALAS-2019-1328)	high
130223	Amazon Linux 2 : libtiff (ALAS-2019-1327)	high
130222	Amazon Linux 2 : libarchive (ALAS-2019-1325)	high
130221	Amazon Linux 2 : keycloak-httpd-client-install (ALAS-2019-1324)	high
130220	Amazon Linux 2 : keepalived (ALAS-2019-1323)	medium
130219	Amazon Linux 2 : http-parser (ALAS-2019-1322)	medium
130218	Amazon Linux 2 : exempi (ALAS-2019-1321)	high
130217	Amazon Linux 2 : blktrace (ALAS-2019-1320)	medium
130216	Amazon Linux 2 : advancecomp (ALAS-2019-1319)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

medium

critical

high

high

high

high

medium

critical

medium

critical

high

medium

high

medium

critical

high

medium

critical

critical

high

medium

medium

high

high

high

critical

critical

critical

high

medium

critical

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

high

medium

high