根据安装的 gd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_io.c 中的整数溢出可让远程攻击者通过涉及图像中之水平和垂直区块数量的向量造成不明影响。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函数中的双重释放漏洞，可让远程攻击者通过与无色彩之调色盘相关的向量造成拒绝服务。(CVE-2017-6362) - GD 图形库 2.1.1（又称为 libgd 或 libgd2）中的整数符号错误，可让远程攻击者通过特制的压缩 gd2 数据造成拒绝服务（崩溃），或执行任意代码，进而触发基于堆的缓冲区溢出。(CVE-2016-3074) - 在 GD 图形库（又称为 libgd）2.2.2 之前的版本（如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用）中，gd.c 之 gdImageFillToBorder 函数中的堆栈消耗漏洞，可让远程攻击者通过会触发使用负颜色值的特制 imagefilltoborder 调用造成拒绝服务（分段冲突）。(CVE-2016-9933) - 在 GD 图形库（又称为 libgd）（如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用）中，gd_gif_in.c 有一个会通过特制的 GIF 文件导致无限循环的整数符号错误，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数进行调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 相关。(CVE-2018-5711) - 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) - 在 GD 图像库（又称为 libgd）中，gd_gif_out.c 中的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libcroco 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 libcroco 0.6.12 中，cr-tknzr.c 中的 cr_tknzr_parse_comment 函数可让远程攻击者通过特制的 CSS 文件造成拒绝服务（内存分配错误）。(CVE-2017-8834) - 在 libcroco 0.6.12 中，cr-parser.c 中的 cr_parser_parse_selector_core 函数可让远程攻击者通过特制的 CSS 文件造成拒绝服务（无限循环和 CPU 消耗）。(CVE-2017-8871) - 在 libcroco 0.6.11 和 0.6.12 中，cr-input.c 中的 cr_input_new_from_uri 函数可让远程攻击者通过特制的 CSS 文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2017-7960) - ** 有争议 ** 在 libcroco 0.6.11 和 0.6.12 中，cr-tknzr.c 中的 cr_tknzr_parse_rgb 函数有“超出 long 类型之可显示值的范围”的未定义行为问题，这可能会让远程攻击者通过特制的 CSS 文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。注意：第三方分析报告指出，“就我的观点而言，这不是安全性问题。虽然该转换确实是将 double 截断为 long 值，但因为该值为 RGB 组件之一，因此没有任何影响。”(CVE-2017-7961) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libxslt 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 libxslt 1.1.33 之 transform.c 的 xsltCopyText 中，未在特定情况下重置指针变量。若相关内存区域碰巧被以特定方式释放及重复使用，则边界检查可能会失败，而缓冲区外的内存可能会被写入，或未初始化的数据可能会被泄露。(CVE-2019-18197) - 在 libxslt 1.1.28 中，preproc.c 中的 xsltStylePreCompute 函数未检查父节点是否为元素，这可让攻击者通过特制的 XML 文件造成拒绝服务，这与“类型混淆”问题相关。(CVE-2015-7995) - 在 libxslt 1.1.29 之前的版本（如 Google Chrome 51.0.2704.63 之前的版本所用）中，numbers.c 不当处理命名空间节点，这可让远程攻击者通过特制的文档造成拒绝服务（越界堆内存访问），或可能造成其他不明影响。(CVE-2016-1683) - 在 libxslt 1.1.29 之前的版本（如 Google Chrome 51.0.2704.63 之前的版本所用）中，numbers.c 不当处理 xsl:number 数据的 i 格式标记，这可让远程攻击者通过特制的文档造成拒绝服务（整数溢出或资源消耗），或可能造成其他不明影响。(CVE-2016-1684) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 所有之前的版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4608、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4607) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4607、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4608) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4607、CVE-2016-4608、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4609) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2和 watchOS 2.2.2 之前的所有版本中，libxslt 可让远程攻击者通过不明向量造成拒绝服务（内存损毁），或可能造成其他不明影响，而此漏洞与 CVE-2016-4607、CVE-2016-4608、CVE-2016-4609 和 CVE-2016-4612 不同。(CVE-2016-4610) - ** 拒绝 ** 请勿使用此候选编号。ConsultID：CVE-2016-1683。原因：此候选版本是 CVE-2016-1683 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-1683 而非此候选版本。此候选版本中的所有参照和描述都已经遭到移除以防止意外使用。(CVE-2016-4612) - 在 libxslt 1.1.33 的 numbers.c 中，含有特定格式字符串的 xsl:number 可能会在 xsltNumberFormatInsertNumbers 中导致未初始化的读取。这可让攻击者识别堆迭上的字节是否包含字符 A、a、I、i 或 0，或任何其他字符。(CVE-2019-13117) - 在 libxslt 1.1.33 的 numbers.c 中，xsl:number 指令之类型保存群组字符的范围太狭窄，且无效字符/长度组合可能会被传输至 xsltNumberFormatDecimal，进而导致读取未初始化的堆栈。(CVE-2019-13118) - X.org libXtst 1.2.3 之前版本中的多个整数溢出，可让远程 X 服务器通过利用缺乏范围检查来触发越界内存访问操作。(CVE-2016-7951) - X.org libXtst 1.2.3 之前的版本可让远程 X 服务器通过 (1) XRecordStartOfData、(2) XRecordEndOfData 或 (3) XRecordClientDied 类别（无客户端序列，但含有附加数据）中的回复造成拒绝服务（无限循环）。(CVE-2016-7952) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 httpcomponents-client 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Apache HttpComponents HttpClient 4.3.6 之前的版本中，http/conn/ssl/SSLConnectionSocketFactory.java 在 SSL 握手期间忽略 http.socket.timeout 配置设置，这可让远程攻击者通过不明向量造成拒绝服务（HTTPS 调用挂起）。(CVE-2015-5262) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 sssd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 sssd 群组策略对象实现中发现缺陷。当 GPO 因服务器端的权限设置太过严格而无法由 SSSD 读取时，SSSD 将会允许所有经验证的用户登录，而非拒绝访问。(CVE-2018-16838) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 oprofile 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 OProfile 0.9.6 和之前的版本中，utils/opcontrol 可能会让本地用户通过 -e 参数中的 shell 元字符发动 eval 注入攻击，并取得权限。(CVE-2011-1760) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libevent 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Libevent 1.4.15 之前的 1.4.x 版本、2.0.22 之前的 2.0.x 版本、2.1.5-beta 之前的 2.1.x 中的 evbuffer API 内存在多个整数溢出，通过向 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函数提供“异常巨大的输入”，环境相关的攻击者可触发基于堆的缓冲区溢出或无限循环，从而造成拒绝服务，或可能造成其他不明影响。注意：由于受影响版本不同，此标识符已按 ADT3 进行了拆分。请参阅 CVE-2015-6525，以了解仅在 2.0 和更新版本中受到影响的函数。(CVE-2014-6272) - 在 Libevent 2.0.22 之前的 2.0.x 和 2.1.5-beta 之前的 2.1.x 中，evbuffer API 中的多个整数溢出，可让环境相关的攻击者通过 (1) evbuffer_add、(2) evbuffer_prepend、(3) evbuffer_expand、(4) exbuffer_reserve_space 或 (5) evbuffer_read 函数的“异常巨大的输入”造成拒绝服务，或可能造成其他不明影响，进而触发基于堆的缓冲区溢出或无限循环。注意：由于受影响版本不同，此标识符已按 ADT3 从 CVE-2014-6272 进行了拆分。(CVE-2015-6525) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 freetype 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 FreeType 2.5.3 之前的版本中，type1/t1load.c 中的 parse_encoding 函数可让远程攻击者通过 Postscript 流中之“broken number-with-base”造成拒绝服务（无限循环），如 8#garbage 所示。(CVE-2014-9745) - 在 FreeType 2.5.4 之前的版本中，type42/t42parse.c 中的 t42_parse_encoding 函数未正确更新 immediates-only 模式的目前位置，这可让远程攻击者通过 Type42 字体造成拒绝服务（无限循环）。(CVE-2014-9747) - 在 FreeType 2.6.1 之前的版本中，因在 FT_New_Memory_Face 操作中不当处理 ps_parser_skip_PS_token，而使 psaux/psobjs.c 的 skip_comment 中有缓冲区过度读取。(CVE-2015-9382) - 在 FreeType 2.6.2 之前的版本中，sfnt/ttcmap.c 的 tt_cmap14_validate 中有基于堆的缓冲区过度读取。(CVE-2015-9383) - 在 FreeType 2.6.1 之前的版本中，type1/t1parse.c 的 T1_Get_Private_Dict 中有基于堆的缓冲区过度读取。(CVE-2015-9381) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libsndfile 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 libsndfile 1.0.28 之前的版本中处理 ID3 标签时，“header_read()”函数 (common.c) 中的错误可遭恶意利用，而通过特制的 FLAC 文件造成堆栈型缓冲区溢出。(CVE-2017-7586) - 在 libsndfile 1.0.28 及之前版本的 common.c 中，psf_binheader_writef 函数中的基于堆的缓冲区溢出允许远程攻击者造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562) - 在 libsndfile 1.0.25 中（已在 1.0.26 中修复），wav_w64.c 的 wav_w64_read_fmt_chunk() 函数中存在除零错误，这可能会在播放特制的音频文件时导致 DoS。(CVE-2017-16942) - 在 libsndfile 1.0.28 中，double64.c 的 double64_init() 函数中存在除零错误，这可能会在播放特制的音频文件时导致 DoS。(CVE-2017-14634) - 在 libsndfile 中，file_io.c 中的 psf_fwrite 函数可让攻击者通过与 headindex 变量相关的不明向量造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2014-9756) - 在 libsndfile 1.0.28 之前的版本中，“flac_buffer_copy()”函数 (flac.c) 中的错误可遭恶意利用，而在尝试重新取样期间通过特制的 FLAC 文件造成段违规（写入内存访问），此问题与 CVE-2017-7585 相似。(CVE-2017-7741) - 在 libsndfile 1.0.28 之前的版本中，“flac_buffer_copy()”函数 (flac.c) 中的错误可遭恶意利用，而在尝试重新取样期间通过特制的 FLAC 文件造成段违规（读取内存访问），此问题与 CVE-2017-7585 相似。(CVE-2017-7742) - 在 libsndfile 1.0.28 版中，“aiff_read_chanmap()”函数 (aiff.c) 中的错误可遭恶意利用，通过特制的 AIFF 文件可造成越界读取内存访问。(CVE-2017-6892) - 在 libsndfile 1.0.28 中，flac.c 中的 flac_buffer_copy 函数可让远程攻击者通过特制的音频文件造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8361) - 在 libsndfile 1.0.28 中，flac.c 中的 flac_buffer_copy 函数可让远程攻击者通过特制的音频文件造成拒绝服务（无效读取和应用程序崩溃）。(CVE-2017-8362) - 在 libsndfile 1.0.28 中，flac.c 中的 flac_buffer_copy 函数可让远程攻击者通过特制的音频文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-8363) - 在 libsndfile 1.0.28 中，pcm.c 中的 i2les_array 函数可让远程攻击者通过特制的音频文件造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2017-8365) - 在 libsndfile 中，sd2.c 中的 sd2_parse_rsrc_fork 函数可让攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的向量造成不明影响，进而触发越界读取。(CVE-2014-9496) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libcgroup 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 不论如何配置 umask，libcgroup 0.41 和之前的版本皆可以模式 0666 建立 /var/log/cgred，进而导致泄露信息。(CVE-2018-14348) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 python-crypto 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Python 加密工具包（又称为 pycrypto）中，block_templace.c 之 ALGnew 函数中的基于堆的缓冲区溢出，可让远程攻击者执行任意代码，cryptmsg.py 的特制 iv 参数即为一例。(CVE-2013-7459) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 elfutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 elfutils 0.174 中，arlib.c 之 arlib_add_symbols() 函数中的除零漏洞，可让远程攻击者因 zero sh_entsize 遭到不当处理，而利用特制的 ELF 文件造成拒绝服务（应用程序崩溃），如 eu-ranlib 所示。(CVE-2018-18521) - **有争议** 在 elfutils 0.174 中，在 libelf 之 elf_begin.c 的 read_long_names 函数中发现尝试过度分配内存的问题。远程攻击者可利用此漏洞，通过特制的 elf 输入造成拒绝服务，进而导致内存不足例外状况。注意：维护者认为这不是真正的问题，而是因该配置很大而由 ASAN 造成的警告。在设置 ASAN_OPTIONS=allocator_may_return_null=1 及运行复制机时，则不会发生任何问题。(CVE-2019-7148) - 在 elfutils 0.175 中，在 libdw 之 dwarf_getsrclines.c 的 read_srclines 函数中发现一个基于堆的缓冲区过度读取。构造的输入可造成分段错误，导致拒绝服务，如 eu-nm 所示。(CVE-2019-7149) - 在 elfutils 0.175 中发现问题。libelf/elf32_xlatetom.c 中的函数 elf64_xlatetom 中存在分段错误，原因在于 dwfl_segment_report_module 未检查从核心文件读取 dyn 数据是否被截断。构造的输入造成程序崩溃，导致拒绝服务，如 eu-stack 所示。(CVE-2019-7150) - 在 elfutils 0.175 中，libelf 的 elf32_xlatetom.c 的函数 elf32_xlatetom 中发现基于堆的缓冲区过度读取。特制的 ELF 输入可因 ebl_core_note 未拒绝格式错误的核心文件注意事项，而造成段错误，进而导致拒绝服务（程序崩溃）。(CVE-2019-7665) - 在 elfutils 0.168 之前的版本中，elf_getdata.c 中的 __libelf_set_rawdata_wrlock 函数可让远程攻击者通过特制的 (1) sh_off 或 (2) sh_size ELF 标头值造成拒绝服务（崩溃），进而触发内存分配失败。(CVE-2016-10255) - 在 elfutils 0.168 中，readelf.c 中的 handle_gnu_hash 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7607) - 在 elfutils 0.168 中，eblobjnotetypename.c 中的 ebl_object_note_type_name 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7608) - 在 elfutils 0.168 中，elflint.c 中的 check_group 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7610) - 在 elfutils 0.168 中，elflint.c 中的 check_symtab_shndx 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7611) - 在 elfutils 0.168 中，elflint.c 中的 check_sysv_hash 函数可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-7612) - elfutils 0.168 中的 elflint.c 未验证节数量和段数量，这可让远程攻击者通过特制的 ELF 文件造成拒绝服务（内存消耗）。(CVE-2017-7613) - 在 elfutils 2018-08-18 之前的版本中，libdw 之 dwarf_getaranges.c 中的 dwarf_getaranges 可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-16062) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 openssl098e 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在服务器（而非客户端）上启用 DHE_EXPORT 密码集时，TLS 协议 1.2 和之前的版本未正确传达 DHE_EXPORT 选项，这可让中间人攻击者通过重写 ClientHello（以 DHE_EXPORT 取代 DHE），并接着重写 ServerHello（以 DHE 取代 DHE_EXPORT）来发动加密降级攻击（又称为“Logjam”问题）。(CVE-2015-4000) - 在 OpenSSL 1.0.2h 及之前的版本中，crypto/dsa/dsa_ossl.c 中的 dsa_sign_setup 函数未正确确保是否使用常数时间操作，这让本地用户更容易通过时序边信道攻击来发现 DSA 私密密钥。(CVE-2016-2178) - 解析 X.509 凭证中的 IPAddressFamily 扩展时，有可能执行一字节过度读取。这将导致证书文本显示不正确。此错误自 2006 年起出现，且存在于 1.0.2m 与 1.1.0g 之前的所有 OpenSSL 版本。(CVE-2017-3735) - 在 OpenSSL 1.1.0 之前的版本中，DTLS 实现中的防重放功能不当处理搭配大序号使用之新 epoch 编号的早期使用，这可让远程攻击者通过伪造的 DTLS 记录造成拒绝服务（误报数据包丢弃），这与 rec_layer_d1.c 和 ssl3_record.c 相关。(CVE-2016-2181) - SSL 协议 3.0（如 OpenSSL 1.0.1i 及之前的版本和其他产品所用）使用非决定性 CBC 填充，这让中间人攻击者更容易通过 padding-oracle 攻击取得明文数据，又称为“POODLE”问题。(CVE-2014-3566) - OpenStack Identity (Keystone) 2014.1.1 之前的版本在角色被指派给与用户具有相同 ID 的群组时未进行正确处理，这可让经身份验证的远程用户取得指派给具有相同 ID 之群组的权限。(CVE-2014-0204) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 实现之 d1_both.c 中的双重释放漏洞，可让远程攻击者通过触发错误情形的特制 DTLS 数据包造成拒绝服务（应用程序崩溃）。(CVE-2014-3505) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，DTLS 实现中的 d1_both.c 可让远程攻击者通过触发对应至大长度值之内存分配的特制 DTLS 握手消息造成拒绝服务（内存消耗）。(CVE-2014-3506) - 在 OpenSSL 0.9.8zd 之前的版本、1.0.0p 之前的 1.0.0 和 1.0.1k 之前的 1.0.1 中，BN_sqr 实现未正确计算 BIGNUM 值的平方，这可能会让远程攻击者更容易通过不明向量破解加密保护机制，这与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相关。(CVE-2014-3570) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中使用整齐打印时，crypto/objects/obj_dat.c 中的 OBJ_obj2txt 函数未确保是否有“\0”字符，这可让环境相关的攻击者通过从 X509_name_oneline、X509_name_print_ex 和其他不明函数中读取输出，从进程堆栈内存中取得敏感信息。(CVE-2014-3508) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，ssl/d1_lib.c 中的 dtls1_clear_queues 函数在释放数据结构时未考虑应用程序数据可到达 ChangeCipherSpec 消息和 Finished 消息之间，这可让远程 DTLS 对等设备通过非预期的应用程序数据造成拒绝服务（内存损毁和应用程序崩溃），或可能造成其他不明影响。(CVE-2014-8176) - DES 和 Triple DES 加密（如 TLS、SSH 及 IPSec协议与其他协议和产品所用）有一个约含四十亿个区块的生日绑定，这让远程攻击者更容易通过对长时间加密会话发动生日攻击，以取得明文数据，在 CBC 模式中使用 Triple DES 的 HTTPS 会话即为一例，又称为“Sweet32”攻击。(CVE-2016-2183) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/asn1/tasn_dec.c 中的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，这可能会让攻击者通过利用依赖 ASN.1 结构重复使用的应用程序造成拒绝服务（无效写入操作和内存崩溃）。(CVE-2015-0287) - 在 OpenSSL 0.9.8za 之前的版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函数可让远程攻击者通过无效 DTLS 握手中的 DTLS hello 消息造成拒绝服务（递归和客户端崩溃）。(CVE-2014-0221) - 在 OpenSSL 0.9.8zb 之前的 0.9.8、1.0.0n 之前的 1.0.0 和 1.0.1i 之前的 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数可让远程 DTLS 服务器通过搭配 (1) 匿名 DH 或 (2) 匿名 ECDH 密码集使用的特制握手消息造成拒绝服务（空指针取消引用和客户端应用程序崩溃）。(CVE-2014-3510) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，crypto/x509/x509_req.c 中的 X509_to_X509_REQ 函数可能会让攻击者通过无效的凭证密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0288) - 在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0、1.0.1m 之前的 1.0.1 和 1.0.2a 之前的 1.0.2 中，PKCS#7 实现未正确处理缺乏外部 ContentInfo 的问题，这可让攻击者通过利用处理任意 PKCS#7 数据及提供具有 ASN.1 编码之格式错误数据的应用程序造成拒绝服务（空指针取消引用和应用程序崩溃），这与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关。(CVE-2015-0289) - 在 OpenSSL 0.9.8zg 之前的版本、1.0.0s 之前的 1.0.0、1.0.1n 之前的 1.0.1 和 1.0.2b 之前的 1.0.2 中，crypto/pkcs7/pk7_doit.c 中的 PKCS7_dataDecode 函数可让远程攻击者通过使用 ASN.1 编码及缺乏内部 EncryptedContent 数据的 PKCS#7 blob 造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-1790) - 在服务器（而非客户端）上启用 DHE_EXPORT 密码集时，TLS 协议 1.2 和之前的版本未正确传达 DHE_EXPORT 选择，这可让中间人攻击者通过重新撰写 ClientHello（以 DHE_EXPORT 取代 DHE），并接着重新撰写 ServerHello（以 DHE 取代 DHE_EXPORT）来发动加密降级攻击，又称为“Logjam”问题。(CVE-2015-4000) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 mutt 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/command.c 不当处理无消息的 NO 响应。(CVE-2018-14349) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/message.c 因具有长 INTERNALDATE 字段的 FETCH 响应而存在堆栈型缓冲区溢出。(CVE-2018-14350) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/command.c 不当处理长 IMAP 状态邮箱常值计数大小。(CVE-2018-14351) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/util.c 中的 imap_quote_string 未保留空间给引号字符，进而导致堆栈型缓冲区溢出。(CVE-2018-14352) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/util.c 中的 imap_quote_string 存在整数下溢。(CVE-2018-14353) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/util.c 不当处理邮箱名称中的「..」目录遍历。(CVE-2018-14355) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。pop.c 不当处理零长度 UID。(CVE-2018-14356) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/message.c 因具有长 RFC822.SIZE 字段的 FETCH 响应而存在堆栈型缓冲区溢出。(CVE-2018-14358) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。它们通过 base64 数据导致缓冲区溢出。(CVE-2018-14359) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 ed 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 GNU ed 1.14.1 之前的版本中，regex.c 可让攻击者通过格式错误的命令造成拒绝服务（崩溃），进而触发无效释放。(CVE-2017-5357) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 xdelta 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 xdelta3 的 3.0.9 之前版本中，xdelta3-main.h 之 main_get_appheader 函数中的缓冲区溢出，可让远程攻击者通过特制的输入文件执行任意代码。(CVE-2014-9765) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 gettext 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- GNU gettext 0.19.8 中发现了一个问题。在 read-catalog.c 的 default_add_message 中存在一个双重释放，这与 po-gram-gen.y 的 po_gram_parse 中的无效释放相关，lt-msgfmt 即为一例。(CVE-2018-18751) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 subversion 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Apache Subversion 的 mod_dontdothat 模块和 HTTP 客户端 1.4.0 至 1.8.16 及 1.9.0 至 1.9.4 容易受到因指数 XML 实体扩展造成的拒绝服务攻击的影响。该攻击可造成目标进程消耗过量的 CPU 资源或内存。(CVE-2016-8734) - 在 Apache Subversion 1.7.x、1.8.15 之前的 1.8.x 和 1.9.3 之前的 1.9.x 中，mod_dav_svn 之 util.c 中的整数溢出，可让经身份验证的远程用户通过 skel 编码的请求正文造成拒绝服务（subversion 服务器崩溃或内存消耗），以及可能会执行任意代码，进而触发越界读取和基于堆的缓冲区溢出。(CVE-2015-5343) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中使用 Cyrus SASL 验证时，svnserve/cyrus_auth.c 中的 canonicalize_username 函数可让远程攻击者通过领域字符串（预期之存储库领域字符串的前缀）验证及绕过预定的访问限制。(CVE-2016-2167) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中，httpd 服务器之 mod_authz_svn 模块中的 req_check_access 函数，可让经身份验证的远程用户通过涉及授权检查之 (1) 移动或 (2) 复制请求中的特制标头造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 openjpeg 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 OpenJPEG 2.2.0 之前的版本中，convert.c 之 imagetopnm 函数、color.c 之 sycc444_to_rgb 函数、color.c 之 color_esycc_to_rgb 函数，以及 color.c 之 sycc422_to_rgb 函数中的空指针取消引用漏洞，可让远程攻击者通过特制的 j2k 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10505) - OpenJPEG 1.5.1 可让远程攻击者通过触发空指针取消引用、除零和其他错误的不明向量造成拒绝服务。(CVE-2013-6887) - 在 OpenJPEG 2.1.2 之前的版本中，convert.c 可让远程攻击者通过涉及变量 s 的向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2016-7445) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libvorbis 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的 mapping0_forward() 函数中存在越界数组读取漏洞，这可能会在以 vorbis_analysis() 进行特制的音频文件操作时导致 DoS。(CVE-2017-14633) - Xiph.Org libvorbis 1.3.5 在 vi->channels<=0 时，在 info.c 的 vorbis_analysis_headerout() 函数中释放未初始化的内存时，即可进行远程代码执行，此问题与 Mozilla 错误 550184 相似。(CVE-2017-14632) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 wget 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 Wget 1.19.1 及之前的版本中，url.c 之 url_parse 函数中的 CRLF 注入漏洞，可让远程攻击者通过 URL 之主机子组件中的 CRLF 序列注入任意 HTTP 标头。(CVE-2017-6508) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 dhcp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在其中一个 ISC BIND 库中，dhcpd 在 DHCPv6 模式下操作时所使用的一个函数中，存在一个错误。与按照文档使用本函数相关的 dhcpd 中也存在一个缺陷，但库函数中的缺陷阻止其造成任何伤害。所有来自 ISC 的 dhcpd 版本均包含此缺陷和其他 BIND 库的副本，并在发布前进行测试，不会出现此类问题。一些 ISC 软件的第三方程序包已经以可能造成崩溃的方式修改了 dhcpd 源、BIND 源或版本匹配。根据 ISC 获得的报告，崩溃概率较大，并且没有对攻击者如何利用此概率，以及是否存在操纵可能的情况进行分析。影响：当使用 BIND 版本 9.11.2 或更高版本时，低于 4.4.1 版本的 dhcpd 版本，或具有向后移植的特定缺陷修复的 BIND 版本。ISC 没有访问易受影响的所有 dhcpd 重新包装的综合版本列表的权限。尤其是来自其他供应商的版本也受影响。建议操作人员查询供应商文档。(CVE-2019-6470) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 poppler 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 自 0.17.3 版起，poppler 容易在 pdfunite 中受到空指针取消引用（由特制的文件所触发）影响。(CVE-2017-7511) - poppler 0.55.0 及之前的版本容易受到在 pdfunite 中之不受控制递归的影响，进而导致潜在的拒绝服务。(CVE-2017-7515) - 在 Poppler 0.70.0 之前的版本中，从 poppler_annot_file_attachment_get_attachment 进行调用时，在 _poppler_attachment_new 中发生空指针取消引用。(CVE-2018- 19149) - 在 Poppler 0.54.0 中，在 gmem.cc 的 gmalloc 函数中发现内存泄露漏洞，这可让攻击者通过特制的文件造成拒绝服务。(CVE-2017-9406) - 在 Poppler 0.54.0 中，在 Object.cc 的 Object::initArray 函数中发现内存泄露漏洞，这可让攻击者通过特制的文件造成拒绝服务。(CVE-2017-9408) - Poppler 0.78.0 及之前版本中的 JPXStream::init 函数不检查数据流长度负值，导致整数溢出，因此可能在堆上分配大型内存区块（大小由攻击者控制），pdftocairo 即为一例。(CVE-2019-9959) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 giflib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 GIFLIB 2019-02-16 之前的版本中，若 ImageSize 数据结构的高度字段等于零，则格式错误的 GIF 文件可在 dgif_lib.c 的 DGifSlurp 内的 decoder 函数中触发除零例外状况。(CVE-2019-15133) - 在 giflib 5.1.1 中，giffix 之 giffix.c 中的基于堆的缓冲区溢出，可让攻击者通过特制的图像和 GIF 文件中的逻辑画面宽度字段造成拒绝服务（程序崩溃）。(CVE-2015-7555) - 在 giflib 5.1.2 中，gif2rgb 之 util/gif2rgb.c 中的基于堆的缓冲区溢出，可让远程攻击者通过 GIF 文件中的背景色彩索引造成拒绝服务（应用程序崩溃）。(CVE-2016-3977) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libndp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 libndp 中，ndp_msg_opt_dnssl_domain 函数中的缓冲区溢出，可让远程路由器通过 IPv6 路由器广告中的特制 DNS 搜寻列表 (DNSSL) 造成拒绝服务（崩溃），以及可能会执行任意代码。(CVE-2014-3554) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 cronie 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 3.0pl1-133 Debian 程序包之前的 Vixie Cron 版本可因未检查 calloc 返回值，而让本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃）。(CVE-2019-9704) - 3.0pl1-133 Debian 程序包之前的 Vixie Cron 版本可因接受无限行数，而让本地用户通过大型 crontab 文件造成拒绝服务（内存消耗）。(CVE-2019-9705) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 cairo 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 cairo 1.14.6 中，write_png 函数中的整数溢出，可让远程攻击者通过大型 svg 文件造成拒绝服务（无效空指针取消引用）。(CVE-2016-9082) - 在 cairo 1.15.6 和之前的版本中，cairo-truetype-subset.c 可因不当处理非预期 malloc(0) 调用，而让远程攻击者造成拒绝服务（越界读取）。(CVE-2017-9814) - 在 cairo 1.14.6 中，write_png 函数中的整数溢出，可让远程攻击者通过大型 svg 文件造成拒绝服务（无效空指针取消引用）。(CVE-2016-9082) - Cairo 1.15.4 版容易受到空指针取消引用（与 FT_Load_Glyph 和 FT_Render_Glyph 相关）影响，进而导致应用程序崩溃。(CVE-2017-7475) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 unixODBC 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 unixODBC 2.3.5 之前的版本中，在 DriverManager/__info.c 中的 unicode_to_ansi_copy() 函数中发生缓冲区溢出。(CVE-2018-7409) - 在 unixODBC 2.3.5 中，odbcinst/SQLWriteFileDSN.c 之 SQLWriteFileDSN 函数有顺序错误的 strncpy 参数，这可让攻击者造成拒绝服务，或可能造成其他不明影响。(CVE-2018-7485) - 在 unixODBC 2.3.5 之前的版本中，DriverManager/__info.c 的 unicode_to_ansi_copy() 函数中发生缓冲区溢出。(CVE-2018-7409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 librsvg2 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 librsvg 2.40.7 之前的版本中，rsvg-shapes.c 中的 _rsvg_node_poly_build_path 函数可让环境相关的攻击者通过 SVG 文档之坐标对中的奇数元素造成拒绝服务（越界堆读取）。(CVE-2015-7557) - librsvg 2.40.12 之前的版本可让环境相关的攻击者通过 SVG 文档中的循环引用造成拒绝服务（无限循环、堆栈消耗和应用程序崩溃）。(CVE-2015-7558) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libwmf 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- libwmf 0.2.8.4 内 api.c 中的 wmf_malloc 函数允许远程攻击者通过构建的 wmf 文件造成拒绝服务（应用程序崩溃），从而触发内存分配失败。(CVE-2016-9011) 请注意，Tenable Network Security 已直接从 EulerOS 安全性公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libxml2 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- libxml2 中的远程代码执行漏洞，可让使用特制文件的攻击者在无权限的进程环境内执行任意代码。由于此问题可能会在使用此库的应用程序中造成远程代码执行，因此被评定为“高度”严重的问题。产品：Android。版本：4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2.Android ID：A-37104170。(CVE-2017-0663) - libxml2 2.9.8（若使用 --with-lzma）可让远程攻击者通过触发 LZMA_MEMLIMIT_ERROR 的特制 XML 文件造成拒绝服务（无限循环），如 xmllint 所示，此漏洞与 CVE-2015-8035 和 CVE-2018-9251 不同。(CVE-2018-14567) - 在 libxml2 2.9.4 中，HTMLparser.c 中的 htmlParseTryOrFinish 函数可让攻击者造成拒绝服务（缓冲区过度读取）或信息泄露。(CVE-2017-8872) - libxml2 20904-GITv2.9.4-16-g0741801 容易受到堆栈型缓冲区溢出影响。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。在例程的结尾，该函数可能会 strcat 多两个字元，而未检查目前的 strlen(buf) + 2 是否小于 size。此漏洞会造成使用 libxml2 的程序（如 PHP）崩溃。(CVE-2017-9048) - 在 libxml2 2.9.1 中，xzlib.c 中的 xz_decomp 函数未正确检测压缩错误，这可让环境相关的攻击者通过特制的 XML 数据造成拒绝服务（进程挂起）。(CVE-2015-8035) - 在 2.9.6 之前的 libxml2 中，xzlib.c 内的 xz_head 函数可让远程攻击者通过特制 LZMA 文件而造成拒绝服务（内存消耗），这是因为解码器功能未将内存使用限制为合法文件所需的内容。(CVE-2017-18258) - ** 有争议 ** libxml2 2.9.4（在复原模式中使用时）可让远程攻击者通过特制的 XML 文档造成拒绝服务 (空指针取消引用)。注意：维护者声明“我不同意含有恢复解析选项的 CVE，该选项应只用于手动恢复，至少对 XML 解析器而言如此”。(CVE-2017-5969) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 jasper 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 JasPer 1.900.17 之前的版本中，jpc_math.c 中的 jpc_floorlog2 函数可让远程攻击者通过不明向量造成拒绝服务（断言失败）。(CVE-2016-9398) - JasPer 2.0.14 允许在 libjasper/jpc/jpc_math.c 的 jpc_firstone 函数中，通过可访问的断言造成拒绝服务。(CVE-2018-9055) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/base/jas_image.c 的 jas_image_readcmpt 函数中发生访问违规，进而导致拒绝服务。(CVE-2018-19539) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/base/jas_icc.c 的 jas_icctxtdesc_input 函数中发生大小为 1 的基于堆的缓冲区溢出。(CVE-2018-19540) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/base/jas_image.c 的 jas_image_depalettize 函数中，存在一个大小为 8 的基于堆的缓冲区过度读取。(CVE-2018-19541) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/jp2/jp2_dec.c 的 jp2_decode 函数中发生空指针取消引用，进而导致拒绝服务。(CVE-2018-19542) - JasPer 2.0.12 中有很多内存泄露问题（在 base/jas_string.c 的 jas_strdup() 函数中触发），这将会导致远程拒绝服务攻击。(CVE-2017-13748) - 在 JasPer 2.0.12 中，jpc/jpc_dec.c 的 calcstepsizes() 函数中发生可访问的断言终止，这将会导致远程拒绝服务攻击。(CVE-2017-13751) - 在 JasPer 2.0.10 中，jpc_t2dec.c 之 jpc_dec_decodepkt 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的图像造成不明影响。(CVE-2017-6852) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 dcraw 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 dcraw 7.00 和之前的版本中，ljpeg_start 函数中的整数溢出可让远程攻击者通过特制的图像造成拒绝服务 (崩溃)，进而触发缓冲区溢出，这与 len 变量相关。(CVE-2015-3885) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 unbound 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 unbound 1.6.8 之前版本验证通配符合成 NSEC 记录的方式中发现缺陷。可利用不当验证的通配符合成 NSEC 记录，证明现有通配符记录不存在（NXDOMAIN 答案），或诱骗 unbound 接受 NODATA 证明。(CVE-2017-15105) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 pixman 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 据报告，pixman 0.32.8 之前版本的 general_composite_rect() 函数中有一个整数溢出问题。攻击者可利用此问题，通过使用 pixman 造成应用程序崩溃，或可能执行任意代码。(CVE-2015-5297) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 pcre 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 PCRE 8.38 之前的版本中，pcregrep 不当处理二进制文件的 -q 选项，这可能会让远程攻击者通过特制的文件取得敏感信息，发送 stdout 数据至客户端的 CGI 脚本即为一例。(CVE-2015-8393) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 lftp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 据发现，lftp 4.8.3 和之前的版本未正确清理远程文件名称，进而导致本地系统在使用反向镜像时丧失完整性。远程攻击者可诱骗用户在由攻击者所控制的 FTP 服务器上使用反向镜像，进而导致受害者系统之当前工作目录中的所有文件遭到移除。(CVE-2018-10916) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 samba 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Samba Active Directory LDAP 服务器因缺乏访问控制检查而容易受到信息泄露缺陷影响。经身份验证的攻击者可利用此缺陷提取使用 LDAP 搜索表达式的机密属性值。低于 4.6.16、4.7.9 和 4.8.4 的 Samba 版本容易受到攻击。(CVE-2018-10919) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 openssh 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 OpenSSH 7.9 中，scp 客户端中的 scp.c 可让远程 SSH 服务器通过 . 文件名或空白文件名，绕过预期访问限制。其影响是修改客户端上目标目录的权限。(CVE-2018-20685) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 taglib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 TagLib 1.11.1 中，oggflacfile.cpp 中的 TagLib::Ogg::FLAC::File::scan 函数可让远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。(CVE-2018-11439) – 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函数存在转换指针漏洞，这可让远程攻击者通过特制的音频文件造成拒绝服务，或可能造成其他不明影响。(CVE-2017-12678) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libXfixes 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 32 位平台上，X.org libXfixes 5.0.3 之前版本中的整数溢出，可能会让远程 X 服务器通过 INT_MAX 的长度值取得权限，进而触发客户端停止读取资料，并且处于非同步状态。(CVE-2016-7944) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libX11 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 1.6.4 之前的 X.org libX11 版本之 XGetImage 函数，可能会让远程 X 服务器通过涉及图像类型和几何的向量取得权限，进而触发越界读取操作。(CVE-2016-7942) - 在 1.6.4 之前的 X.org libX11 之 XListFonts 函数，可能会让远程 X 服务器通过涉及长度字段的向量取得权限，进而触发越界写入操作。(CVE-2016-7943) - 在 libX11 1.6.5 及之前版本之 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送一个回复（其中第一个字符串溢出），使变量被设定为之后会被释放的 NULL，进而导致 DoS（段错误）。(CVE-2018-14598) - 在 libX11 1.6.5 及之前版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到因恶意服务器响应而造成的差一错误的影响，进而导致 DoS，或可能造成其他不明影响。(CVE-2018-14599) - 在 libX11 1.6.5 及之前的版本中发现一个问题。ListExt.c 中的 XListExtensions 函数将某变量解释为已签字（而非未签字），而造成越界写入（最多 128 个字节），进而导致 DoS 或远程代码执行。(CVE-2018-14600) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 gdb 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- GNU Debugger (GDB) 8.0 和之前的版本无法检测 DWARF 段中的负长度字段。ELF 二进制或核心文件中的格式错误区段可使 GDB 重复分配内存，直到达到进程限制为止。例如，这会妨碍使用 GDB 分析恶意软件。(CVE-2017-9778) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 zziplib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 到 0.13.69 为止的所有版本，在 ZZIPlib 中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) ZZIPlib 0.13.69 及之前版本中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 irssi 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Irssi 1.0.6 之前的版本中，完成代码中的计算错误可能会在完成特定字符串时造成堆缓冲区溢出。(CVE-2018-5208) - 使用不完整的逃逸代码时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5205) - 设定渠道主题时若未指定发送者，Irssi 1.0.6 之前的版本可能会将空指针取消引用。(CVE-2018-5206) - 使用不完整的变量参数时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函数，可让远程攻击者通过没有昵称的消息造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的释放后使用漏洞，可让远程攻击者通过无效昵称消息造成拒绝服务（崩溃）。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可让远程攻击者通过内含无右括号 (]) 之格式化序列 (%[) 的字符串造成拒绝服务（越界读取和崩溃）。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收无来源昵称/主机的 DCC 消息时，会尝试将空指针取消引用。因此，远程 IRC 服务器可造成崩溃。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正确引用的 DCC 文件时，会尝试寻找终止引号（分配内存前的一个字节）。因此，远程攻击者可能造成崩溃。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中发现一个问题。接收具有无效时间戳的消息时，Irssi 会尝试将空指针取消引用。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中发现一个问题。更新内部昵称列表时，Irssi 可能会在对其更新时不当使用 GHashTable 界面及释放昵称。然后，这会在每次访问哈希表格时导致释放后使用情形。(CVE-2017-10966) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU C 库（又称为 glibc 或 libc6）2.26 之前的版本中，sunrpc/clnt_udp.c 之 clntudp_call 函数中的释放后使用漏洞，可让远程攻击者通过向量（与错误路径相关）造成不明影响。(CVE-2017-12133) - 在 GNU C 库（又称为 glibc 或 libc6）2.28 及之前版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，造成应用程序错误地认为其已解析了有效字符串，不可能有嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739) - 在 GNU C 库（又称为 glibc 或 libc6）2.27 和之前的版本中，mempcpy 函数的 AVX-512 优化实现可能会将数据写入目标缓冲区以外的区域，进而导致 __mempcpy_avx512_no_vzeroupper 中发生缓冲区溢出。(CVE-2018-11237) - 在 glibc 2.25 之前的版本中，libresolv 中的 res_query 可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 less 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 GNU less 475 之前的版本中，is_utf8_well_formed 函数可让远程攻击者通过格式错误的 UTF-8 字符造成不明影响，进而触发越界读取。(CVE-2014-9488) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 pcsc-lite 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- PC/SC Lite 的目的在于以极小的外形规格提供 Windows(R) SCard 界面，以便与智慧卡和读卡机进行通讯。PC/SC Lite 使用的 winscard API 与 Windows(R) 使用的相同。此程序包包含 PC/SC Lite 后台程序（协调连接至系统的智慧卡读卡机和智慧卡间之通讯的资源管理员），以及其他命令列工具。安全性修复：pcsc-lite 1.8.20 之前之版本中的释放后使用漏洞，可让远程攻击者通过 SCardReleaseContext 函数释放句柄后，通过使用“cardsList”的命令造成拒绝服务（崩溃）。(CVE-2016-10109) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libssh2 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。特制的 SSH 服务器可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情形。(CVE-2019-17498) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libsrtp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 srtp 1.4.5 和之前的版本中，libsrtp 之 srtp.c 中的缓冲区溢出，可让远程攻击者通过向量（与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致性相关）造成拒绝服务（崩溃）。(CVE-2013-2139) - 在 Cisco libSRTP 1.5.3 之前的版本中，加密处理功能可让远程攻击者通过 SRTP 数据包中的特制字段造成拒绝服务，又称为错误 ID CSCux00686。(CVE-2015-6360) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	critical
131673	EulerOS 2.0 SP2：libcroco (EulerOS-SA-2019-2520)	high
131672	EulerOS 2.0 SP2：libxslt (EulerOS-SA-2019-2519)	critical
131671	EulerOS 2.0 SP2：httpcomponents-client (EulerOS-SA-2019-2518)	medium
131670	EulerOS 2.0 SP2：sssd (EulerOS-SA-2019-2517)	medium
131669	EulerOS 2.0 SP2：oprofile (EulerOS-SA-2019-2516)	high
131668	EulerOS 2.0 SP2：libevent (EulerOS-SA-2019-2515)	high
131667	EulerOS 2.0 SP2：freetype (EulerOS-SA-2019-2514)	high
131666	EulerOS 2.0 SP2：libsndfile (EulerOS-SA-2019-2513)	critical
131665	EulerOS 2.0 SP2：libcgroup (EulerOS-SA-2019-2512)	high
131664	EulerOS 2.0 SP2：python-crypto (EulerOS-SA-2019-2511)	critical
131663	EulerOS 2.0 SP2：elfutils (EulerOS-SA-2019-2510)	medium
131662	EulerOS 2.0 SP2：openssl098e (EulerOS-SA-2019-2509)	high
131661	EulerOS 2.0 SP2：mutt (EulerOS-SA-2019-2508)	critical
131660	EulerOS 2.0 SP2：ed (EulerOS-SA-2019-2507)	high
131659	EulerOS 2.0 SP2：xdelta (EulerOS-SA-2019-2506)	high
131658	EulerOS 2.0 SP2：gettext (EulerOS-SA-2019-2505)	critical
131657	EulerOS 2.0 SP2：subversion (EulerOS-SA-2019-2504)	high
131656	EulerOS 2.0 SP2：openjpeg (EulerOS-SA-2019-2503)	high
131655	EulerOS 2.0 SP2：libvorbis (EulerOS-SA-2019-2502)	critical
131654	EulerOS 2.0 SP2：wget (EulerOS-SA-2019-2501)	medium
131653	EulerOS 2.0 SP2：dhcp (EulerOS-SA-2019-2500)	high
131652	EulerOS 2.0 SP2：poppler (EulerOS-SA-2019-2499)	medium
131651	EulerOS 2.0 SP2：giflib (EulerOS-SA-2019-2498)	medium
131650	EulerOS 2.0 SP2：libndp (EulerOS-SA-2019-2497)	medium
131649	EulerOS 2.0 SP2：cronie (EulerOS-SA-2019-2496)	medium
131648	EulerOS 2.0 SP2：cairo (EulerOS-SA-2019-2495)	high
131647	EulerOS 2.0 SP2：unixODBC (EulerOS-SA-2019-2494)	critical
131646	EulerOS 2.0 SP2：librsvg2 (EulerOS-SA-2019-2493)	high
131645	EulerOS 2.0 SP2：libwmf (EulerOS-SA-2019-2492)	medium
131644	EulerOS 2.0 SP2：libxml2 (EulerOS-SA-2019-2491)	critical
131643	EulerOS 2.0 SP2：jasper (EulerOS-SA-2019-2490)	high
131642	EulerOS 2.0 SP2：dcraw (EulerOS-SA-2019-2489)	medium
131641	EulerOS 2.0 SP2：unbound (EulerOS-SA-2019-2488)	medium
131640	EulerOS 2.0 SP2：pixman (EulerOS-SA-2019-2487)	critical
131639	EulerOS 2.0 SP2：pcre (EulerOS-SA-2019-2486)	high
131638	EulerOS 2.0 SP2：lftp (EulerOS-SA-2019-2485)	medium
131637	EulerOS 2.0 SP2：samba (EulerOS-SA-2019-2484)	medium
131636	EulerOS 2.0 SP2：openssh (EulerOS-SA-2019-2483)	medium
131635	EulerOS 2.0 SP2：taglib (EulerOS-SA-2019-2482)	high
131634	EulerOS 2.0 SP2：libXfixes (EulerOS-SA-2019-2481)	critical
131633	EulerOS 2.0 SP2：libX11 (EulerOS-SA-2019-2480)	critical
131632	EulerOS 2.0 SP2：gdb (EulerOS-SA-2019-2479)	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	medium
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	critical
131629	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-2476)	high
131628	EulerOS 2.0 SP2：less (EulerOS-SA-2019-2475)	critical
131627	EulerOS 2.0 SP2：pcsc-lite (EulerOS-SA-2019-2474)	high
131626	EulerOS 2.0 SP2：libssh2 (EulerOS-SA-2019-2473)	high
131625	EulerOS 2.0 SP2：libsrtp (EulerOS-SA-2019-2472)	high

检测

Nessus 的 Huawei Local Security Checks 系列

critical

high

critical

medium

medium

high

high

high

critical

high

critical

medium

high

critical

high

high

critical

high

high

critical

medium

high

medium

medium

medium

medium

high

critical

high

medium

critical

high

medium

medium

critical

high

medium

medium

medium

high

critical

critical

medium

medium

critical

high

critical

high

high

high