Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth 中的权限提升漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它是本地绕过用户交互要求的漏洞。产品：Android。版本 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID：
    A-35385327. (CVE-2017-0645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 中 0.9.2lib/png.c 中的 png_load 函数未检查 realloc 调用的返回值这可允许远程攻击者造成拒绝服务无效写入和应用程序崩溃或可能造成其他不明影响涉及构建的 PNG 文件中的 IDAT 标签的矢量。
    (CVE-2017-16796)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 AP4_HdlrAtom 类中发现一个基于堆的缓冲区溢出 1.5.0-617。漏洞造成越界写入进而导致远程拒绝服务或可能导致代码执行。 (CVE-2017-14644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架中的一个权限提升漏洞。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-37478824。 (CVE-2017-0667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 0.4.8 在 decompile.c 文件的 getInt 函数中存在空指针取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。
    (CVE-2018-9132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Webkit 的 regex 代码 2.4.11 允许远程攻击者造成拒绝服务内存消耗这一点已在大量的 ($左括号和美元)后跟 {-2,16} 和大量 + )含右括号。 (CVE-2016-9643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaTek 组件包括 M4U 驱动程序、音频驱动程序、触摸屏驱动程序、GPU 驱动程序和命令队列驱动程序中的权限提升漏洞可允许本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本 不适用。 Android ID：A-28449045。引用M-ALPS02710075。
    (CVE-2017-0503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libeffects) 中的信息泄露漏洞。产品：Android。
    版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID A-63662938。 (CVE-2017-0816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libstagefright 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-34749392。 (CVE-2017-0596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4AvccAtom.cpp 中的 AP4_AvccAtom::Create 存在基于堆的缓冲区过度读取。 (CVE-2018-14584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 2018 年 6 月 05 日的 Yarnpkg/网站 中 install.sh 中的签名验证例程仅验证 Yarn 版本是否由用户的本地 keyring 中的任何任意密钥签名而不将签名固定到 Yarn 上。版本密钥允许远程攻击者使用自己的密钥签署被篡改的 Yarn 版本程序包。 (CVE-2018-12556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaTek 组件包括 M4U 驱动程序、音频驱动程序、触摸屏驱动程序、GPU 驱动程序和命令队列驱动程序中的权限提升漏洞可允许本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本 不适用。 Android ID: A-30074628。引用M-ALPS02829371。
    (CVE-2017-0504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-32886609. (CVE-2017-0416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中decompile.c 的 decompileSingleArgBuiltInFunctionCall 函数存在释放后使用。
    远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。
    (CVE-2018-8962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内核安全子系统中的一个权限提升漏洞可让本地恶意应用程序在特权进程环境中执行代码。此问题评级为“高危”因为其为一般绕过内核级深度防御或漏洞利用缓解技术的方法。产品：
    Android。版本Kernel-3.18. Android ID: A-33351919。 (CVE-2017-0528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libmpeg2 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-35219737。
    (CVE-2017-0587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 元数据匿名化工具包 (MAT) 0.6 和 0.6.1 在从 Nautilus 上下文菜单调用时无法静默执行“清理元数据”操作这允许上下文有关的攻击者通过读取已尝试清理的文件获取敏感信息。 (CVE-2017-9149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 SDK 1.5.0-616中Core/Ap4AtomSampleTable.cpp 的 AP4_AtomSampleTable::GetSample 包含一个读取内存访问违规漏洞。可以通过打开构建的 .MP4 文件来利用此漏洞。 (CVE-2017-14257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。 Windows 中 6.2 之前的 iCloud 受到影响。 Windows 中低于 12.6 的iTunes 受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 1.5.0-617 中的 Core/Ap4SampleEntry.cpp 中的 AP4_VisualSampleEntry::ReadFields 使用了错误的字符数据类型从而造成基于堆栈的缓冲区下溢和越界写入从而导致拒绝服务应用程序崩溃或可能导致其他不明缺陷的影响。 (CVE-2017-14639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4Utils.h 中的 AP4_BytesToUInt16BE 在从 AP4_Stz2Atom 类进行调用后存在基于堆的缓冲区过度读取。 (CVE-2018-14585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-34749571。 (CVE-2017-0597)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qualcomm 指纹传感器驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.18.
    Android ID: A-32372915。引用 QC-CR#1086530。 (CVE-2017-0519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.18. Android ID: A-33043375。参考资料：
    N-CVE-2017-0335。 (CVE-2017-0335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 SDK 中 1.5.0-616Core/Ap4StscAtom.h 文件中的 SetItemCount 包含一个写入内存访问违规漏洞。可利用此漏洞通过打开特别构建的 .MP4 文件执行任意代码。 (CVE-2017-14258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - opentmpfiles 到 0.3.1 可让本地用户取得任意文件的所有权因为 d 条目处理不当并且允许符号链接攻击。 (CVE-2017-18925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 系统中的信息泄露漏洞 (rild)。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-37896655。 (CVE-2017-0823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libhevc 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。
    产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-33864300。 (CVE-2017-0539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的权限提升漏洞可让本地恶意应用程序在特权进程的环境中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-32706020。
    (CVE-2017-0415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Broadcom Wi-Fi 驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本 不适用。 Android ID: A-32124445。参考资料：
    B-RB#110688。(CVE-2017-0509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Safari Technology Preview Release 18 中发布的 WebKit 中 JavaScriptCore 的 runtime/JSONObject.cpp 允许远程攻击者通过特别构建的 JavaScript 代码在 JSON.stringify 解析器中触发类型混淆从而造成拒绝服务分段冲突和应用程序崩溃函数。
    (CVE-2016-10222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 版本 7.0.3 中product/card.php 中的 SQL 注入漏洞允许远程攻击者通过 statut 参数执行任意 SQL 命令。 (CVE-2018-13447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的拒绝服务漏洞使攻击者可利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-33387820。
    (CVE-2017-0485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.6.7之前的 Phamm 中views/helpers.php 中的 login_form 函数存在 XSS 可通过 main.php 的 PATH_INFO 进行利用。 (CVE-2017-0378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTC 触摸屏驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核上下文中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.18.
    Android ID: A-32769717。 (CVE-2017-0445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 0.9.2中lib/wav.c 中的 wav_convert2mono 函数未正确限制 malloc 调用内的乘法这可允许远程攻击者通过特别构建的 WAV 文件造成拒绝服务整数溢出和空指针取消引用。 (CVE-2017-16868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libmpeg2) 中的远程代码执行漏洞。产品：Android。
    版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID A-63125953。 (CVE-2017-0834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AOSP 消息中存在信息泄露漏洞可使本地恶意应用程序绕过可将应用程序数据与其他应用程序隔离的操作系统保护功能。此问题被评级为“高危”因为它可能被用于获取对应用程序无权访问的数据的访问权限。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android IDA-32161610。 (CVE-2017-0413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中decompile.c 的 decompileDELETE 函数存在释放后使用。远程攻击者可以利用此漏洞通过特制的 swf 文件造成拒绝服务。 (CVE-2018-8964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.4.1之前的 pam_tacplus 中的 pam_tacplus.c 中pam_sm_acct_mgmt 不会将 arep 数据结构归零。
    (CVE-2016-20014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libstagefright 中的 codecs/aacenc/SoftAACEncoder2.cpp 中存在权限提升漏洞可使本地恶意应用程序在特权进程的环境中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本：
    4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID：A-34617444。 (CVE-2017-0594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTC 声音编解码器驱动程序中的信息泄露漏洞可让本地恶意应用程序访问其权限级别之外的数据。我们将此问题评定为中危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.10。Android ID：
    A-33547247. A-33547247. (CVE-2017-0535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架中的一个权限提升漏洞。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID：A-36491278。 (CVE-2017-0664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dotclear v2.11.2 中发现了 XSS影响 admin/blogs.php 和 admin/users.php 具有 sortby 和 order 参数。 (CVE-2017-6446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.12.11 之前的 hhvm 在 serialize_memoize_param() 和 ResourceBundle::__construct() 函数中具有释放后使用。 (CVE-2016-1000006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的拒绝服务漏洞使攻击者可利用特别构建的文件造成设备挂起或重新启动。此问题的评级为“中等”因为它需要不常见的设备配置。产品：Android。版本 7.0、 7.1.1。Android ID: A-33300701。 (CVE-2017-0497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libavc 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。
    产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-34097866。 (CVE-2017-0543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaTek 组件包括 M4U 驱动程序、音频驱动程序、触摸屏驱动程序、GPU 驱动程序和命令队列驱动程序中的权限提升漏洞可允许本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本 不适用。 Android ID: A-32276718。引用M-ALPS03006904。
    (CVE-2017-0506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 文件系统中存在信息泄露漏洞使本地恶意应用程序能够访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。版本 7.0、 7.1.1。Android ID A-32799236。
    (CVE-2017-0426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263380	Linux Distros 未修补的漏洞：CVE-2017-0645	medium
263379	Linux Distros 未修补的漏洞：CVE-2017-16796	high
263378	Linux Distros 未修补的漏洞：CVE-2017-14644	high
263377	Linux Distros 未修补的漏洞：CVE-2017-0667	high
263376	Linux Distros 未修补的漏洞：CVE-2018-9132	medium
263375	Linux Distros 未修补的漏洞：CVE-2016-9643	high
263374	Linux Distros 未修补的漏洞：CVE-2017-0503	high
263373	Linux Distros 未修补的漏洞：CVE-2017-0816	medium
263372	Linux Distros 未修补的漏洞：CVE-2017-0596	high
263371	Linux Distros 未修补的漏洞：CVE-2018-14584	high
263370	Linux Distros 未修补的漏洞：CVE-2018-12556	medium
263369	Linux Distros 未修补的漏洞：CVE-2017-0504	high
263368	Linux Distros 未修补的漏洞：CVE-2017-0416	high
263367	Linux Distros 未修补的漏洞：CVE-2018-8962	medium
263366	Linux Distros 未修补的漏洞：CVE-2017-0528	high
263365	Linux Distros 未修补的漏洞：CVE-2017-0587	high
263364	Linux Distros 未修补的漏洞：CVE-2017-9149	high
263363	Linux Distros 未修补的漏洞：CVE-2017-14257	high
263362	Linux Distros 未修补的漏洞：CVE-2017-2463	high
263361	Linux Distros 未修补的漏洞：CVE-2017-14639	high
263360	Linux Distros 未修补的漏洞：CVE-2018-14585	high
263359	Linux Distros 未修补的漏洞：CVE-2017-0597	high
263358	Linux Distros 未修补的漏洞：CVE-2017-0519	high
263357	Linux Distros 未修补的漏洞：CVE-2017-0335	high
263356	Linux Distros 未修补的漏洞：CVE-2017-14258	high
263355	Linux Distros 未修补的漏洞：CVE-2017-18925	medium
263354	Linux Distros 未修补的漏洞：CVE-2017-0823	high
263353	Linux Distros 未修补的漏洞：CVE-2017-0539	high
263352	Linux Distros 未修补的漏洞：CVE-2017-0415	high
263351	Linux Distros 未修补的漏洞：CVE-2017-0509	high
263350	Linux Distros 未修补的漏洞：CVE-2016-10222	high
263349	Linux Distros 未修补的漏洞：CVE-2018-13447	critical
263348	Linux Distros 未修补的漏洞：CVE-2017-0485	medium
263347	Linux Distros 未修补的漏洞：CVE-2017-0378	medium
263346	Linux Distros 未修补的漏洞：CVE-2017-0445	high
263345	Linux Distros 未修补的漏洞：CVE-2017-7071	high
263344	Linux Distros 未修补的漏洞：CVE-2017-16868	medium
263343	Linux Distros 未修补的漏洞：CVE-2017-0834	high
263342	Linux Distros 未修补的漏洞：CVE-2017-0413	medium
263341	Linux Distros 未修补的漏洞：CVE-2018-8964	medium
263340	Linux Distros 未修补的漏洞：CVE-2016-20014	critical
263339	Linux Distros 未修补的漏洞：CVE-2017-0594	high
263338	Linux Distros 未修补的漏洞：CVE-2017-0535	medium
263337	Linux Distros 未修补的漏洞：CVE-2017-0664	high
263336	Linux Distros 未修补的漏洞：CVE-2017-6446	medium
263335	Linux Distros 未修补的漏洞：CVE-2016-1000006	critical
263334	Linux Distros 未修补的漏洞：CVE-2017-0497	medium
263333	Linux Distros 未修补的漏洞：CVE-2017-0543	high
263332	Linux Distros 未修补的漏洞：CVE-2017-0506	high
263331	Linux Distros 未修补的漏洞：CVE-2017-0426	medium

检测

Nessus 的 Misc. 系列

medium

high

high

high

medium

high

high

medium

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

critical

medium

medium

high

high

medium

high

medium

medium

critical

high

medium

high

medium

critical

medium

high

high

medium