在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2 中发现一个问题。在 video/SDL_pixels.c 中的函数 SDL_InvalidateMap 中存在越界读取。(CVE-2019-12222) 当把现有表面复制到新优化时调用，由于在 SDL_LoadBMP_RW() 函数中加载 BMP 图像缺少验证，在 SDL_BlitCopy() 函数的 SDL 中发现基于堆的缓冲区溢出。使用 SDL 解析不受信任的输入文件的应用程序可能容易受到此缺陷攻击，可允许攻击者造成应用程序崩溃或可能执行代码。(CVE-2019-13616)

GNU 修补程序到版本 2.7.6 中的 pch.c 中的 do_ed_script 不会拦截以 ! 字符开头的字符串。注意：这是与 CVE-2019-13638 相同的提交，但 ! 语法特定于 ed，与 shell 元字符无关。(CVE-2018-20969) GNU 修补程序到 2.7.6 容易受到 OS shell 命令注入攻击，可通过打开包含带有 shell 元字符的 ed style diff 有效负载构建的修补程序文件遭到利用。ed 编辑器无需呈现在漏洞系统上。这与 CVE-2018-1000156 不同。(CVE-2019-13638)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Kerberos）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE、Java SE Embedded。虽然该漏洞是在 Java SE、Java SE Embedded 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE、Java SE Embedded 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 6.8（机密性影响）。CVSS 矢量： (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).(CVE-2019-2949) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 产品的漏洞（组件：Java）。支持的版本中受影响的是 19.2.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GraalVM Enterprise Edition 可访问数据的访问权限。CVSS 3.0 基本分数 6.8（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.9（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2958) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：脚本）。支持的版本中受影响的是 Java SE：8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE, Java SE Embedded 可访问数据的访问权限，并且在未经授权的情况下可造成 Java SE, Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 4.8（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L)。(CVE-2019-2975) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Java SE: 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致对 Java SE 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.8（机密性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L)。(CVE-2019-2977) Oracle Java SE 的 Java SE 产品中的漏洞（组件：Javadoc）。支持的版本中受影响的是 Java SE: 7u231、8u221、11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE 可访问数据的访问权限，以及对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.7（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2973) Oracle Java SE （组件：Serialization）的 Java SE、Java SE Embedded 产品中的漏洞。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2992) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) Oracle Java SE 的 Java SE 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE: 11.0.4 和 13。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Java SE：7u231、8u221、11.0.4 和 13；Java SE Embedded：8u221。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 3.7（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2019-2894)

当配置 sudo 以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，可通过将用户 ID 指定为 -1 或 4294967295 运行命令。只要 ALL 关键字在 Runas 规范中列在第一位，具有足够 sudo 权限的用户可以根帐户身份运行命令，即使 Runas 规范明确禁用根访问。(CVE-2019-14287) 详细信息可参见：https://www.sudo.ws/alerts/minus_1_uid.html

当配置 sudo 以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，可通过将用户 ID 指定为 -1 或 4294967295 运行命令。只要 ALL 关键字在 Runas 规范中列在第一位，具有足够 sudo 权限的用户可以根帐户身份运行命令，即使 Runas 规范明确禁用根访问。(CVE-2019-14287) 详细信息可参见： https://www.sudo.ws/alerts/minus_1_uid.html 从 sudo 解析来自 proc 文件系统的过程状态文件的 tty 信息的方式发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367) 结果发现 CVE-2017-1000367 的原始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

当提取特别构造的 lha 存档（与 lha_crc16 相关）时，libarchive 3.3.2 在archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes(), realloc(rar->lzss.window, new_size)(new_size = 0) 中包含 CWE-415 双重释放漏洞，可导致崩溃/DoS。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 libarchive/archive_read_support_format_rar.c 中包含 CWE-416 释放后使用漏洞，可导致崩溃/DoS，不知道 RCE 是否可行。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本（版本 v3.0.2 及后续版本）在 7zip 解压缩 archive_read_support_format_7zip.c, header_bytes() 中存在 CWE-125 越界读取漏洞，可导致崩溃（拒绝服务）。通过受害者打开特别构造的 7zip 文件似乎可实施攻击。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本（版本 v2.8.0 及后续版本）在 ISO9660 解析器, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge() 中包含带有不可访问的退出条件的 CWE-835 循环（“无限循环”），可通过无限循环导致 DoS。通过受害者打开特别构造的 ISO9660 文件似乎可实施攻击。(CVE-2019-1000020)

在 sssd 组策略对象实现中发现缺陷。当服务器侧的权限设置过严造成 SSSD 无法读取 GPO 时，SSSD 将允许所有经身份验证的用户登录，而非拒绝访问。(CVE-2018-16838) sssd 中发现漏洞，如果用户配置为无主目录集，sssd 将返回 '/'（根目录），而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 在主目录访问的服务。(CVE-2019-3811)

LibTIFF 4.0.6 中的 gif2tiff.c 中的 readextension 函数缓冲区溢出允许远程攻击者通过特殊构造的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) 在 TIFFSetupStrips:tif_write.c 中的 libtiff 中发现整数溢出，可能造成 TIFFWriteScanline:tif_write.c 中基于堆的缓冲区溢出。攻击者可使用该漏洞破坏内存或造成拒绝服务。(CVE-2018-10779) LibTIFF 4.0.9 前的 tif_dirwrite.c 的 TIFFWriteDirectorySec() 函数允许远程攻击者通过特别构造的文件造成拒绝服务（断言失败和应用程序崩溃），这是不同于 CVE-2017-13726 的漏洞。(CVE-2018-10963) LibTIFF 4.0.9 中 tiffcp.c 的 cpSeparateBufToContigBuf 函数中基于堆的缓冲区溢出允许远程攻击者通过特别构造的 TIFF 文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-12900) LibTIFF 4.0.9 中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 出现 int32 溢出，可通过特别构造的图像文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-17100) LibTIFF 4.0.9 中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 中的 cpTags 存在两个越界写入，可通过特别构造的图像文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响。(CVE-2018-17101) LibTIFF 4.0.9（启用 JBIG）将任意大小的 JBIG 解码成缓冲区，忽略缓冲区大小，导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) LibTIFF 4.0.9 中发现一个问题。文件 tif_lzw.c 中的函数 LZWDecode 存在空指针取消引用。(CVE-2018-18661) 当使用 tiffinfo 工具打印特别构造的 TIFF 信息时，LibTIFF 4.0.9 中的 tif_print.c 的函数 TIFFPrintDirectory 出现空指针取消引用，这是一个不同于 CVE-2017-18013 的漏洞。（这会影响 TIFFPrintDirectory 函数的较早部分，并且未由 CVE-2017-18013 补丁解决。）(CVE-2018-7456) 在 LibTIFF 4.0.9 中，tif_lzw.c 中的函数 LZWDecodeCompat 通过特别构造的 TIFF 文件出现基于堆的缓冲区溢出，如 tiff2ps 所示。(CVE-2018-8905)

0.7.6 之前的 OptiPNG 中 pngxtern/pngxrbmp.c 的 bmp_read_rows 函数允许远程攻击者通过特别构建的 BMP 图像中的一系列 delta 逃逸造成拒绝服务（无效的内存写入和崩溃）。(CVE-2016-2191)

当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-muscle.c 的 muscle_list_files 的 Muscle Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16391) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-tcos.c 的 tcos_select_file 的 TCOS Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16392) 当处理 0.19.0-rc1 之前的 OpenSC 中libopensc/pkcs15-gemsafeV1.c 的 gemsafe_get_cert_len 的 Gemsafe V1 Smartcard 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2018-16393) 当处理 0.19.0-rc1 之前的 OpenSC 中 tools/util.c 的 util_acl_to_str 的字符串连接时，一个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16418) 当处理 0.19.0-rc1 之前的 OpenSC 中 tools/cryptoflex-tool.c 的 read_public_key 的 Cryptoflex card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16419) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-epass2003.c 的 decrypt_response 的 ePass 2003 Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16420) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-cac.c 的 cac_get_serial_nr_from_CUID 的 CAC Card 的响应时，多个缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16421) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/pkcs15-esteid.c 的 sc_pkcs15emu_esteid_init 的 esteid Card 的响应时，单字节缓冲区溢出，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16422) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/sc.c 的 sc_file_set_sec_attr 的 smartcard 的响应时，出现双重释放问题，可能由能够供应特殊构造的智能卡的攻击者用于造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-16423) 当处理 0.19.0-rc1 之前的 OpenSC 中 libopensc/card-iasecc.c 的 iasecc_select_file 的 IAS-ECC card 的响应时，出现无限递归问题，可能由能够供应特殊构造的智能卡的攻击者使用程序造成 opensc 库挂起或崩溃。(CVE-2018-16426) 当处理 0.19.0-rc1 之前的 OpenSC 中的响应时，出现各种越界读取问题，可能由能够供应特殊构造的智能卡的攻击者使用程序造成 opensc 库崩溃。(CVE-2018-16427)

在 libwpd 0.10.2 中，WP6ContentListener.cpp 中的函数 WP6ContentListener::defineTable 存在空指针取消引用，导致拒绝服务攻击。这与 WPXTable.h 相关 (CVE-2018-19208)

在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 的 mspack/cab.h 中，CAB 块输入缓冲区是一个字节，于最大 Quantum 块来说过小，导致越界写入。(CVE-2018-18584) 0.8alpha 之前的 libmspack 的 mspack/chmd.c 中的 chmd_read_headers 接受 '\\0' 作为首个或第二个字符的文件名（例如，'/\\0' 名称）。(CVE-2018-18585)

在版本低于 1.11.13 的 Go 和低于 1.12.8 的 1.12.x Go 中，net/url 错误处理 URL 中的畸形主机，导致在某些应用程序中绕过授权。这与主机字段相关，其后缀不会出现在 Hostname() 或 Port()，而是与非数字端口号相关。例如，攻击者可构建一个特别构造的 javascript:// URL，造成主机名为 google.com。(CVE-2019-14809)

部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511) 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会消耗过度的 CPU。(CVE-2019-9513)

mod_auth_openidc 处理错误页面的方式中发现文本注入缺陷。攻击者可以通过诱骗用户打开特制的 URL，利用此缺陷执行内容伪造和钓鱼攻击。(CVE-2017-6059) 据发现，mod_auth_openidc 未针对特定请求路径，正确清理 HTTP 标头。远程攻击者可能通过发送构建的 HTTP 请求，利用此缺陷绕过身份验证并访问敏感信息。(CVE-2017-6413 )

部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511) 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会消耗过度的 CPU。(CVE-2019-9513) 一些 HTTP/2 实施容易受到标头泄露攻击，可能导致拒绝服务。攻击者发送具有零长度标头名称和零长度标头值的标头流，也可选择编码为 1 字节或更大标头的 Huffman。部分实现为这些标头分配内存，并保持分配活动直到会话结束。这会消耗过度的内存。(CVE-2019-9516)

'Server: Packaging (cURL)' 子组件中存在基于堆栈的缓冲区溢出漏洞，允许未经身份验证的攻击者获取受影响 MySQL 服务器实例的完整控制权。(CVE-2019-3822) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2805)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2739) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Security: Audit）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2819) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740)

Oniguruma 6.9.2 的 regext.c 中 in onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224) Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，允许攻击者通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

在 cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482) 在 cURL 7.52.0 到 7.65.3 的 FTP-kerberos 代码中存在双重释放漏洞。(CVE-2019-5481)

利用 RSA 加密握手期间的缓存边信道攻击允许解密已加密的内容。这是适应性选择密文攻击（即 Bleichenbacher 攻击）的变体，并影响所有低于 NSS 3.41 的 NSS 版本。(CVE-2018-12404) 低于 1.7.10 和低于 1.8.3 的 1.8.x Libgcrypt 允许对 ECDSA 签名进行内存缓存边信道攻击，这可通过在 cipher/ecc-ecdsa.c 中的 _gcry_ecc_ecdsa_sign 函数签名进程期间（亦称为 Return Of the Hidden Number Problem 或 ROHNP）使用伪装缓解。为发现 ECDSA 密钥，攻击者需要对相同物理主机上的本地机器或不同虚拟机进行访问。(CVE-2018-0495)

当被纳入 HTML 回复/转发时，构建的多部分/备用消息中的加密 S/MIME 部分会泄露纯文本。此漏洞会影响低于 68.1 的 Thunderbird 和低于 60.9 的 Thunderbird。(CVE-2019-11739) 同源策略违反行为的发生会导致通过 SVG 筛选和<canvas>一个元素的组合窃取跨源图像，这是由于同源策略应用到缓存图像内容的方式中存在错误所致。这会导致同源策略违规，可能导致数据遭窃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11742) 如果正文仍在使用时便被释放，则当操纵视频元素时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11746) 可能在转换期间删除 IndexedDB 键值并随后尝试提取。这会导致释放后使用和可遭恶意利用的潜在崩溃。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11752) 部分 HTML 元素，例如 <title>以及 <textarea>，包含文本尖括号，而未将其作为标记。文本结尾标记可被传递至相关元素上的 .innerHTML，其后的内容将被解析，使其看似处于标记之外。如果站点对相关元素的用户输入进行过滤的严格程度不及其他元素，其将导致出现 XSS。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11744) Mozilla 开发人员、社区成员报告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11740) 导航事件在部分卸载事件的实例中，未充分遵守 W3C 的“导航时序级别 2”草案规格，从而限制了详细时序属性的访问只能是同源。这导致了通过时序边信道攻击，潜在的跨源历史信息泄露。此漏洞会影响低于 69 的 Firefox、低于 68.1 的 Thunderbird、低于 60.9 的 Thunderbird、低于 60.9 的 Firefox ESR 和低于 68.1 的 Firefox ESR。(CVE-2019-11743)

在 libssh2 中，解析具有退出状态消息和无负载的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，发现了越界读取缺陷。危害 SSH 服务器的远程攻击者可造成拒绝服务或读取客户端内存中的数据。(CVE-2019-3862)

在 ncurses 6.0 中，tinfo/parse_entry.c 的 append_acs 函数中存在 0xffffffffffffffff 访问尝试。如果 terminfo 库代码用于处理不受信任的 terminfo 数据，这会导致远程拒绝服务攻击。(CVE-2017-11112) 在 ncurses 6.0 中，tinfo/parse_entry.c 的 _nc_parse_entry 函数中存在空指针取消引用。如果 terminfo 库代码用于处理不受信任的 terminfo 数据，这会导致远程拒绝服务攻击。(CVE-2017-11113) 在 ncurses 6.0 中，fmt_entry 函数中存在基于堆栈的缓冲区溢出。构建的输入将导致远程任意代码执行攻击。(CVE-2017-10684) 在 ncurses 6.0 中，fmt_entry 函数中存在格式字符串漏洞。构建的输入将导致远程任意代码执行攻击。(CVE-2017-10685)

低于 2.9.5 的 libxml2 中的 xpointer.c（正如用于低于 10 的 Apple iOS、低于 10.12 的 OS X、低于 10 的 tvOS 和低于 3 的 watchOS 和其他产品中一样）不禁止 XPointer 范围中的命名空间节点，允许远程攻击者通过构建的 XML 文档执行任意代码或造成拒绝服务（释放后使用和内存损坏）。(CVE-2016-4658) 低于 2.9.5 的 libxml2 中的 parser.c 未正确处理参数实体引用，因为如果 DTD 名称中存在 '%' 字符，则 NEXTL 宏会调用 xmlParserHandlePEReference 函数。(CVE-2017-16931)

在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。无权限的主机用户或具有 '/dev/kvm' 设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能提升系统权限。(CVE-2019-14821)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Connection Handling）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。难以利用的漏洞允许低权限攻击者访问硬件（MySQL Server 在该硬件上执行）上附加的物理通信段，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.4（机密性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058 ) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Storage Engines）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2614) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量： (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2627) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

Python 2.7.16 中的 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file:///etc/passwd') 调用即为一例。(CVE-2019-9948)

EDK II 的 SMM 服务中内存写入检查不充分，可能允许经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12182) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相关代码内发现缓冲区溢出，可由长文件名或格式化后无效的 UDF 媒体触发。(CVE-2019-0160) EDK II 的 DxeCore 中的堆栈溢出可能允许未经身份验证的用户通过本地访问实现权限提升、信息泄露和/或拒绝服务。(CVE-2018-12183) EDK II 的系统固件中的配置错误可能允许未经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12179)

在 GNOME GLib 2.56.1 的 gio/gfile.c 中，file_copy_fallback 在复制操作进行时，未正确限制文件权限。相反，系统会使用默认权限。(CVE-2019-12450)

在 Linux 内核的 net/bluetooth/hidp/core.c 的 hidp_process_report() 中发现一个由已签名-未签名比较所导致的缓冲区溢出。缓冲区长度为未签名 int，但被转换为已签名 int，在特定条件下可导致系统错误和拒绝服务。(CVE-2018-9363) 据发现，在 Linux 内核中，arch/x86/kernel/paravirt.c 的 paravirt_patch_call/jump() 函数不当处理特定间接调用，让攻击者轻松针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

在 Linux 内核的 drivers/block/floppy.c 的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码位置并绕过内核安全保护机制 ，例如 KASLR。(CVE-2018-7755)

在 Linux 内核的 drivers/hid/hid-debug.c 文件内的 hid_debug_events_read() 函数中发现一个缺陷。缺少特定检查可让特权用户（“根”）实现越界写入，进而造成用户空间缓冲区损坏。(CVE-2018-9516)

据发现，Archive::Tar 模块在提取 tar 存档文件时，未正确清理符号链接。有能力提供用于处理的特制存档文件的攻击者可利用此缺陷，在 Perl 解释器的环境中写入或覆盖任意文件。(CVE-2018-12015)

libjpeg 中的 cjpeg 实用工具允许远程攻击者造成拒绝服务（空指针取消引用和应用程序崩溃）或通过构建的文件执行任意代码。(CVE-2016-3616) libjpeg 9c 存在一个大循环，因为 rdtarga.c 中的 read_pixel 误用 EOF。(CVE-2018-11813) 已发现在读取 PPM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11214) 已发现在读取 PGM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11213) libjpeg-turbo 1.5.90 以下版本和 MozJPEG 3.3.1 以下版本中的 get_8bit_row 允许攻击者通过构建的 8-bit BMP 造成拒绝服务（基于堆栈的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色指数超出调色板条目数量范围。(CVE-2018-14498) 在 jmemmgr.c 文件中 alloc_sarray 函数的 libjpeg-turbo 内发现一个除零漏洞。攻击者可利用此漏洞，通过特制的文件，造成拒绝服务。(CVE-2018-11212)

据发现，zsh 未能正确验证输入文件的 shebang 并将其截断为前 64 字节。本地攻击者可利用此缺陷使 zsh 运行与预期不同的二进制文件，以 shebang one 的子串命名。(CVE-2018-13259)

当 PHP EXIF 扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.1.31 的 7.1.x 版本、低于 7.2.21 的 7.2.x 版本和低于 7.3.8 的 7.3.x 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11042) 当 PHP EXIF 扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.1.31 的 7.1.x 版本、低于 7.2.21 的 7.2.x 版本和低于 7.3.8 的 7.3.x 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11041)

当 PHP EXIF 扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.1.31 的 7.1.x 版本、低于 7.2.21 的 7.2.x 版本和低于 7.3.8 的 7.3.x 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这会导致信息泄露或崩溃。(CVE-2019-11042) Oniguruma 6.9.2 的 regext.c 中 in onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13224) 当 PHP EXIF 扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在低于 7.1.31 的 7.1.x 版本、低于 7.2.21 的 7.2.x 版本和低于 7.3.8 的 7.3.x 版本的 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11041)

在 PHP 的以下版本中发现问题：7.1.27 之前的版本、低于 7.2.16 的 7.2.x，以及低于 7.3.3 的 7.3.x。由于实现 rename() 跨文件系统的方式，重新命名的文件可能在进行重命名期间短暂可用，但是具有错误的权限，因此允许未经授权的用户访问数据。(CVE-2019-9637) 在 PHP 的以下版本的 EXIF 组件中发现问题：7.1.27 之前的版本、低于 7.2.16 的 7.2.x，以及低于 7.3.3 的 7.3.x。exif_process_SOFn 中存在无效读取。(CVE-2019-9640) 请注意：发布日期错误，这些 CVE 已于 2019 年 3 月进行修复

在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 'x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()' 提交，导致重新引入原本想要消除的 Spectre 漏洞。这是由于向后移植程序依存于“摘樱桃”型特定提交，以及两个（正确排序的）代码行被交换所导致。(CVE-2019-15902) 在 5.2.9 版本以下的 Linux 内核中 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 内发现一个问题。XFS 在 chgrp 因超出磁盘配额限制而执行失败时，部分插入。xfs_qm_vop_chown_reserve 调用失败后，xfs_setattr_nonsize 无法解锁 ILOCK。其主要为本地 DoS 攻击载体，不过要是 XFS 文件系统通过 NFS 被导出作为实例，也可导致远程 DoS。(CVE-2019-15538)

据发现，在 Linux 内核中，arch/x86/kernel/paravirt.c 的 paravirt_patch_call/jump() 函数不当处理特定间接调用，让攻击者轻松针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594) 在 Linux 内核的 net/bluetooth/hidp/core.c 的 hidp_process_report() 中发现一个由已签名-未签名比较所导致的缓冲区溢出。缓冲区长度为未签名 int，但被转换为已签名 int，在特定条件下可导致系统错误和拒绝服务。 (CVE-2018-9363) 请注意：发布日期错误。这些 CVE 已于 2018 年 9 月进行修复

在 Linux 内核的 drivers/block/floppy.c 的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码位置并绕过内核安全保护机制 ，例如 KASLR。(CVE-2018-7755) 请注意：发布日期错误。该 CVE 已于 2018 年 11 月进行修复

在 Linux 内核的 drivers/hid/hid-debug.c 文件内的 hid_debug_events_read() 函数中发现一个缺陷。缺少特定检查可让特权用户（“根”）实现越界写入，进而造成用户空间缓冲区损坏。(CVE-2018-9516) 请注意：发布日期错误。该 CVE 已于 2018 年 7 月进行修复

低于 4.92.2 的 Exim 允许远程攻击者通过尾部反斜线以根权限执行任意代码。(CVE-2019-15846)

Poppler 0.72.0 中 XRef.cc in 的 XRef::getEntry 会错误处理未分配 XRef 条目，允许远程攻击者在 Parser.cc 中的 Parser::makeStream 调用 XRef.h 中的 XRefEntry::setFlag 时，通过特制 PDF 文档，造成拒绝服务（空指针取消引用）。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函数可能通过特制文件造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区越界读取。(CVE-2019-9631) 由于缺少 dict 数据类型的检查，Poppler 0.72.0 中的可达 Object::dictLookup 断言允许攻击者造成拒绝服务，这一点已由 pdfdetach 中 FileSpec class（在 FileSpec.cc 中）的使用所证实。(CVE-2018-20650) Poppler 0.71.0 中发现问题。FileSpec.cc 的 EmbFile::save2 发生越界读取，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在尝试保存前验证嵌入式文件所证实。(CVE-2018-19059) Poppler 0.71.0 中发现问题。由于 FileSpec.cc 中的 EmbFile::save2 在保存嵌入式文件前缺少流检查，导致 Object.h 中存在可达中止，会造成拒绝服务。(CVE-2018-19058) 0.70.0 前的 Poppler 在 poppler_annot_file_attachment_get_attachment 调用 in _poppler_attachment_new 时，会发生空指针取消引用。(CVE-2018-19149) 在 Poppler 0.73.0 中，基于堆的缓冲区过度读取（由于 XRef.cc 中的 XRef::getEntry 函数存在整数符号错误）允许远程攻击者通过构建的 PDF 文档造成拒绝服务（应用程序崩溃），或可能造成其他不明影响，这一点已由 pdftocairo 证实。(CVE-2019-7310) Poppler 0.71.0 中发现问题。GfxState.cc 中的 GfxColorSpace::setDisplayProfile 存在内存泄露，这一点已由 pdftocairo 证实。(CVE-2018-18897) Poppler 0.71.0 中发现问题。goo/GooString.h 中存在空指针取消引用，会造成拒绝服务，这一点已由 utils/pdfdetach.cc 未在建立保存路径前验证嵌入式文件的文件名所证实。(CVE-2018-19060) 在 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区保护，例如该缺陷可通过发送特制的 PDF 文件至 pdfimages 二进制文件所触发。此漏洞允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 允许攻击者通过构建 PDF 文件，在 extractPDFSubtype 处理过程中错误处理 xref 数据结构，造成拒绝服务（由 Object.h SIGABRT 因 PDFDoc::setup 的错误返回值造成应用程序崩溃）。(CVE-2018-20662)

一些 HTTP/2 实施容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9512) 一些 HTTP/2 实施容易受到重置洪流攻击，可能导致拒绝服务。攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等体 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。(CVE-2019-9514)

ID	名称	严重性
130215	Amazon Linux 2 : SDL2 (ALAS-2019-1318)	high
130214	Amazon Linux 2 : patch (ALAS-2019-1317)	high
130028	Amazon Linux 2： java-11-amazon-corretto (ALAS-2019-1316)	medium
129852	Amazon Linux AMI : sudo (ALAS-2019-1309)	high
129851	Amazon Linux 2 : sudo (ALAS-2019-1315)	high
129798	Amazon Linux AMI : libarchive (ALAS-2019-1308)	high
129797	Amazon Linux AMI : sssd (ALAS-2019-1307)	medium
129796	Amazon Linux AMI : libtiff (ALAS-2019-1306)	high
129795	Amazon Linux 2 : optipng (ALAS-2019-1313)	medium
129794	Amazon Linux 2 : opensc (ALAS-2019-1312)	medium
129793	Amazon Linux 2 : libwpd (ALAS-2019-1311)	medium
129792	Amazon Linux 2 : libmspack (ALAS-2019-1310)	medium
129791	Amazon Linux 2 : golang (ALAS-2019-1309)	critical
129790	Amazon Linux 2 : nghttp2 (ALAS-2019-1298)（数据 Dribble）（资源循环）	high
129570	Amazon Linux AMI : mod24_auth_openidc (ALAS-2019-1300)	high
129569	Amazon Linux AMI : nginx (ALAS-2019-1299)（零长度标头泄露）（数据 Dribble）（资源循环）	high
129568	Amazon Linux AMI : nghttp2 (ALAS-2019-1298)（数据 Dribble）（资源循环）	high
129567	Amazon Linux AMI : mysql57 (ALAS-2019-1297)	critical
129566	Amazon Linux AMI : mysql56 (ALAS-2019-1296)	medium
129565	Amazon Linux AMI : oniguruma (ALAS-2019-1295)	critical
129564	Amazon Linux AMI : curl (ALAS-2019-1294)	critical
129563	Amazon Linux 2 : nss (ALAS-2019-1305)	medium
129562	Amazon Linux 2 : thunderbird (ALAS-2019-1304)	high
129561	Amazon Linux 2 : libssh2 (ALAS-2019-1303)	critical
129560	Amazon Linux 2 : ncurses (ALAS-2019-1302)	critical
129559	Amazon Linux 2 : libxml2 (ALAS-2019-1301)	critical
129407	Amazon Linux AMI：内核 (ALAS-2019-1293)	high
129392	Amazon Linux 2：内核 (ALAS-2019-1293)	high
129071	Amazon Linux 2 : mariadb (ALAS-2019-1292)	medium
129070	Amazon Linux 2 : python (ALAS-2019-1291)	critical
129069	Amazon Linux 2 : edk2 (ALAS-2019-1290)	critical
129068	Amazon Linux 2 : glib2 (ALAS-2019-1289)	critical
129067	Amazon Linux 2 : oniguruma (ALAS-2019-1288)	critical
129066	Amazon Linux 2 : 内核 (ALAS-2019-1281)	high
129065	Amazon Linux 2 : 内核 (ALAS-2019-1280)	high
129064	Amazon Linux 2 : 内核 (ALAS-2019-1279)	medium
129063	Amazon Linux 2 : 内核 (ALAS-2019-1278)	high
129014	Amazon Linux AMI : perl-Archive-Tar (ALAS-2019-1287)	high
129013	Amazon Linux AMI : libjpeg-turbo (ALAS-2019-1286)	high
129012	Amazon Linux AMI : zsh (ALAS-2019-1285)	critical
129011	Amazon Linux AMI : php72 (ALAS-2019-1284)	high
129010	Amazon Linux AMI : php71 / php73 (ALAS-2019-1283)	critical
129009	Amazon Linux AMI : php71 / php72,php73 (ALAS-2019-1282)	high
129008	Amazon Linux AMI : 内核 (ALAS-2019-1281)	medium
129007	Amazon Linux AMI : 内核 (ALAS-2019-1280)	high
129006	Amazon Linux AMI : 内核 (ALAS-2019-1279)	medium
129005	Amazon Linux AMI : 内核 (ALAS-2019-1278)	high
128617	Amazon Linux AMI : exim (ALAS-2019-1277)	critical
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	critical
128293	Amazon Linux AMI : golang (ALAS-2019-1270)（Ping 洪流）（重置洪流）	critical

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

medium

high

high

high

medium

high

medium

medium

medium

medium

critical

high

high

high

high

critical

medium

critical

critical

medium

high

critical

critical

critical

high

high

medium

critical

critical

critical

critical

high

high

medium

high

high

high

critical

high

critical

high

medium

high

medium

high

critical

critical

critical