Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 中 0.9.2lib/png.c 中的 png_load 函数未正确验证 alloclen_64 的宽度与高度值乘法这允许远程攻击者造成拒绝服务整数溢出、基于堆的缓冲区溢出以及应用程序崩溃crash) 或可能通过构建的 PNG 文件产生其他不明影响。 (CVE-2017-16797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：A-32720785。 (CVE-2017-0425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-32220769. (CVE-2017-0419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 版本 1.5.0-617 中Core/Ap4HdlrAtom.cpp 内的 AP4_HdlrAtom 类使用错误的字符数据类型导致 Core/Ap4Utils.h 的 AP4_BytesToUInt32BE 中出现基于堆的缓冲区过度读取和应用程序崩溃。 (CVE-2017-14643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 SWFTools 0.9.2 处理 swfcombine 中的构建文件时可能会导致 lib/modules/swffilter.c 的 swf_DeleteFilter() 函数中出现空指针取消引用。 (CVE-2017-11096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.10。Android ID: A-32636619。参考资料：
    N-CVE-2017-0429。 (CVE-2017-0429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 INTEGER 数据在 libming 0.4.8 中util/decompile.c 的 getString 函数中存在基于堆的缓冲区溢出。特制的输入会导致拒绝服务攻击。 (CVE-2018-7873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017 年 7 月 7 日之前的 ubuntu-image 1.0 以非根用户身份调用时在生成的图像中创建具有调用用户的 uid 的文件。引导生成的图像时与图像创建者具有相同 uid 的本地攻击者会非预期访问 cloud-init 和 snapd 目录。 (CVE-2017-10600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架（ui 框架）中的权限提升漏洞。产品：Android。
    版本：4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2。Android ID：A-35056974。(CVE-2017-0807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Framework API 中存在一个权限提升漏洞可使本地恶意应用程序获取对自定义权限的访问权限。此问题评级为“高危”因为其为一般绕过将应用程序数据与其他应用程序隔离的操作系统保护措施。产品：Android。
    版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-34114230。 (CVE-2017-0593)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 版本 6.0.4 不会阻断对 *.tpl.php 文件的直接请求可允许远程攻击者获取敏感信息。 (CVE-2017-17898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 版本 6.0.2 在产品详细信息中包含一个跨站脚本 (XSS) 漏洞可导致执行 javascript 代码。 (CVE-2017-1000509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wi-Fi 中的一个权限提升漏洞可使本地恶意应用程序删除用户数据。此问题评级为“中等”因为这是通常需要用户启动或用户权限的用户交互要求的本地绕过。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-33178389。 (CVE-2017-0490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 CONSTANT16 数据的 libming 0.4.8 中util/decompile.c 的 getName 函数中存在基于堆的缓冲区过度读取。构建的输入将会导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-7871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.3 之前的 iOS 受到影响。 11.1 之前的 Safari 会受到影响。 Windows 中 7.4 之前的 iCloud 受到影响。 Windows 中低于 12.7.4 的iTunes 受到影响。低于 11.3 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 4.0.4 在 doli/theme/eldy/style.php 中存在通过 lang 参数的 SQL 注入。
    (CVE-2017-7886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件中的书签创建。它允许远程攻击者利用拖放操作期间对链接的错误处理执行任意代码或伪造书签。 (CVE-2017-2378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libavc) 中的一个信息泄露漏洞。产品：Android。
    版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android IDA-62688399。 (CVE-2017-0849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 的 SWFTools 2013-04-09-1007 中png2swf 允许远程攻击者通过构建的文件造成拒绝服务或可能带来其他不明影响这与自 image00000000_00400000+0x000000000001b596 开始的读取访问冲突有关。 (CVE-2017-9926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth 中的权限提升漏洞可使邻近攻击者管理对设备上文档的访问权限。此问题的评级为“中等”因为它首先需要利用蓝牙堆栈中的单独漏洞。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：A-32612586。 (CVE-2017-0423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 59.0.3071.92 的 Google Chrome OS 中 image-burner 的不当实现允许本地攻击者通过 dbus-send 命令发送至burnImage D-Bus 端点读取本地文件。 (CVE-2017-5084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。 Windows 中 6.2 之前的 iCloud 受到影响。 Windows 中低于 12.6 的iTunes 受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者绕过同源策略并通过构建的网站获取敏感信息。 (CVE-2017-2480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“高危”因为可用于在没有明确用户权限的情况下访问敏感数据。产品：Android。版本：
    Kernel-3.18. Android ID: A-33042679。引用：N-CVE-2017-0336。 (CVE-2017-0336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libmpeg2 中存在信息泄露漏洞使本地恶意应用程序可访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问数据。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。
    Android ID A-34093952。 (CVE-2017-0556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架中的信息泄露漏洞。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID：A-34114752。 (CVE-2017-0669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libstagefright 中 HevcUtils.cpp 中的远程拒绝服务漏洞可让攻击者利用特别构建的文件造成设备挂起或重新启动。鉴于特定于漏洞的详细信息此问题的评级为“低危”。产品：Android。版本 7.0、 7.1.1、 7.1.2。Android ID：
    A-35467107。 (CVE-2017-0635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4Mpeg2Ts.cpp 中的 AP4_Mpeg2TsVideoSampleStream::WriteSample 在从 Mp42Ts.cpp 进行调用后存在基于堆的缓冲区过度读取此问题与 CVE-2018-14532有关。 (CVE-2018-13846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Framework API 中存在权限提升漏洞可使本地恶意应用程序在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-31929765. (CVE-2017-0410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libeffects) 中的信息泄露漏洞。产品：Android。
    版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID：A-63526567。 (CVE-2017-0815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libstagefright 中 VBRISeeker.cpp 中的拒绝服务漏洞可让远程攻击者使用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android ID A-32577290。 (CVE-2017-0392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HHVM 不会尝试解决 RFC 3875 的 4.1.18 命名空间冲突因此不会保护 CGI 应用程序免受 HTTP_PROXY 环境变量中存在的不受信任的客户端数据影响这可能允许远程攻击者将 CGI 应用程序的出站 HTTP 流量重定向到任意通过 HTTP 请求中构建的 Proxy 标头来攻击代理服务器也称为 httpoxy 问题。此问题会影响低于 3.9.6的 HHVM 版本、 3.10.0 到 3.12.4 含之间的所有版本以及 3.13.0 到 3.14.2 含之间的所有版本。 (CVE-2016-1000109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中decompile.c 的 decompileGETVARIABLE 函数存在释放后使用。远程攻击者可以利用此漏洞通过特制的 swf 文件造成拒绝服务。 (CVE-2018-8963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libavc 中的远程拒绝服务漏洞可让攻击者利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-34097231。 (CVE-2017-0551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 CONSTANT16 data 的 libming 0.4.8 中util/decompile.c 的 getString 中发现无效内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-7870）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当与 OpenStack Swift 及之前版本一起使用时在 [ 2.15.1及之前的 OpenStack Swauth 中的 middleware.py 中发现一个问题 1.2.0 。Swift 对象存储和代理服务器将从 Swauth 中间件身份验证机制检索的标记作为 GET URI 的一部分保存到日志文件中。这允许攻击者通过将标记插入新请求的 X-Auth-Token 标头来绕过认证。注意:
    URL 不代表 Swauth 由官方 OpenStack 项目团队维护。 (CVE-2017-16613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - There is a memory leak in util/parser.c in libming 0.4.8, which will lead to a denial of service via parseSWF_DEFINEBUTTON2, parseSWF_DEFINEFONT, parseSWF_DEFINEFONTINFO, parseSWF_DEFINELOSSLESS, parseSWF_DEFINESPRITE, parseSWF_DEFINETEXT, parseSWF_DOACTION, parseSWF_FILLSTYLEARRAY, parseSWF_FRAMELABEL, parseSWF_LINESTYLEARRAY, parseSWF_PLACEOBJECT2, or parseSWF_SHAPEWITHSTYLE 。
    (CVE-2018-13066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问数据。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。
    Android ID A-34056274。 (CVE-2017-0558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对 CONSTANT8 数据libming 0.4.8 中 util/decompile.c 的 getString 函数存在基于堆的缓冲区过度读取。特制的输入会导致拒绝服务攻击。 (CVE-2018-7875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaTek 组件包括 M4U 驱动程序、音频驱动程序、触摸屏驱动程序、GPU 驱动程序和命令队列驱动程序中的权限提升漏洞可允许本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本 不适用。 Android ID：A-28429685。引用M-ALPS02710006。
    (CVE-2017-0500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AOSP 消息中存在信息泄露漏洞可使本地恶意应用程序绕过可将应用程序数据与其他应用程序隔离的操作系统保护功能。此问题被评级为“高危”因为它可能被用于获取对应用程序无权访问的数据的访问权限。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-32807795。 (CVE-2017-0414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 iText RUPS 中发现一个被归类为问题的漏洞。此漏洞影响文件 src/main/java/com/itextpdf/rups/model/XfaFile.java 的未知代码。使用该函数会导致 xml 外部实体引用。修补程序编号为 ac5590925874ef810018a6b60fec216eee54fb32。建议应用补丁修复此问题。VDB-217054 是分配给此漏洞的标识符。
    (CVE-2017-20151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - acccheck 0.2.1 中的 acccheck.pl 允许通过用户名或密码文件中的 shell 元字符进行命令注入这一点已由注入 smbclient 命令行证实。 (CVE-2018-12268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - P3Scan 3.0_rc1 及更低版本中的后台程序在终止非根帐户的权限后创建 p3scan.pid 文件这可能允许本地用户通过利用在此之前修改 p3scan.pid 对此非根帐户的访问权限终止任意进程。根脚本执行终止“cat /pathname/p3scan.pid”命令这一点已由 etc/init.d/p3scan 证实。 (CVE-2017-14681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Gentoo 上 smokePing 的 ebuild 程序包直到 smokeping-2.7.3-r1 中initscript 允许 smokeping 用户取得任何文件的所有权从而允许 smokeping 用户取得根权限。
    存在涉及 /var/lib/smokeping 和 chown 的争用条件。 (CVE-2016-20015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的拒绝服务漏洞使攻击者可利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-33621215。
    (CVE-2017-0486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qualcomm 加密引擎驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核上下文中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本：内核 3.10、内核 3.18。Android ID A-31750232。引用 QC-CR#1082636。 (CVE-2017-0520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的 libstagefright 的 id3/ID3.cpp 中有一个信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。版本：
    4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1。Android ID：A-32377688。 (CVE-2017-0397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：
    Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-33450635。 (CVE-2017-0469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 中在 swfdump swf_GetBits() 中发现一个地址访问异常。 (CVE-2017-1000174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Safari 技术预览版本 18 中发布的 WebKit 中的 JavaScriptCore 允许远程攻击者通过在 operatorString 函数中未正确处理的特别构建的 JavaScript 代码造成拒绝服务位域越界读取和应用程序崩溃这与 组装器有关/MacroAssemblerARM64.h、assembler/MacroAssemblerX86Common.h 和 wasm/WasmB3IRGenerator.cpp。 (CVE-2016-10226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263284	Linux Distros 未修补的漏洞：CVE-2017-16797	high
263283	Linux Distros 未修补的漏洞：CVE-2017-0425	medium
263282	Linux Distros 未修补的漏洞：CVE-2017-0419	high
263281	Linux Distros 未修补的漏洞：CVE-2017-14643	medium
263280	Linux Distros 未修补的漏洞：CVE-2017-11096	high
263279	Linux Distros 未修补的漏洞：CVE-2017-0429	high
263278	Linux Distros 未修补的漏洞：CVE-2018-7873	medium
263277	Linux Distros 未修补的漏洞：CVE-2017-10600	medium
263276	Linux Distros 未修补的漏洞：CVE-2017-0807	critical
263275	Linux Distros 未修补的漏洞：CVE-2017-0593	high
263274	Linux Distros 未修补的漏洞：CVE-2017-17898	high
263273	Linux Distros 未修补的漏洞：CVE-2017-1000509	medium
263272	Linux Distros 未修补的漏洞：CVE-2017-0490	medium
263271	Linux Distros 未修补的漏洞：CVE-2018-7871	high
263270	Linux Distros 未修补的漏洞：CVE-2018-4130	high
263269	Linux Distros 未修补的漏洞：CVE-2017-7886	critical
263268	Linux Distros 未修补的漏洞：CVE-2017-2378	high
263267	Linux Distros 未修补的漏洞：CVE-2017-0849	medium
263266	Linux Distros 未修补的漏洞：CVE-2017-9926	high
263265	Linux Distros 未修补的漏洞：CVE-2017-0423	medium
263264	Linux Distros 未修补的漏洞：CVE-2017-5084	low
263263	Linux Distros 未修补的漏洞：CVE-2017-2480	medium
263262	Linux Distros 未修补的漏洞：CVE-2017-0336	medium
263261	Linux Distros 未修补的漏洞：CVE-2017-0556	medium
263260	Linux Distros 未修补的漏洞：CVE-2017-0669	medium
263259	Linux Distros 未修补的漏洞：CVE-2017-0635	medium
263258	Linux Distros 未修补的漏洞：CVE-2018-13846	critical
263257	Linux Distros 未修补的漏洞：CVE-2017-0410	high
263256	Linux Distros 未修补的漏洞：CVE-2017-0815	medium
263255	Linux Distros 未修补的漏洞：CVE-2017-0392	medium
263254	Linux Distros 未修补的漏洞：CVE-2016-1000109	medium
263253	Linux Distros 未修补的漏洞：CVE-2018-8963	medium
263252	Linux Distros 未修补的漏洞：CVE-2017-0551	medium
263251	Linux Distros 未修补的漏洞：CVE-2018-7870	medium
263250	Linux Distros 未修补的漏洞：CVE-2017-16613	critical
263249	Linux Distros 未修补的漏洞：CVE-2018-13066	high
263248	Linux Distros 未修补的漏洞：CVE-2017-0558	medium
263247	Linux Distros 未修补的漏洞：CVE-2018-7875	medium
263246	Linux Distros 未修补的漏洞：CVE-2017-0500	high
263245	Linux Distros 未修补的漏洞：CVE-2017-0414	medium
263244	Linux Distros 未修补的漏洞：CVE-2017-20151	critical
263243	Linux Distros 未修补的漏洞：CVE-2018-12268	critical
263242	Linux Distros 未修补的漏洞：CVE-2017-14681	medium
263241	Linux Distros 未修补的漏洞：CVE-2016-20015	high
263240	Linux Distros 未修补的漏洞：CVE-2017-0486	medium
263239	Linux Distros 未修补的漏洞：CVE-2017-0520	high
263238	Linux Distros 未修补的漏洞：CVE-2017-0397	medium
263237	Linux Distros 未修补的漏洞：CVE-2017-0469	high
263236	Linux Distros 未修补的漏洞：CVE-2017-1000174	medium
263235	Linux Distros 未修补的漏洞：CVE-2016-10226	high

检测

Nessus 的 Misc. 系列

high

medium

high

medium

high

high

medium

medium

critical

high

high

medium

medium

high

high

critical

high

medium

high

medium

low

medium

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

medium

critical

high

medium

medium

high

medium

critical

critical

medium

high

medium

high

medium

high

medium

high