Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的权限提升漏洞可让本地恶意应用程序在特权进程的环境中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android IDA-32660278。
    (CVE-2017-0387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTC 传感器集线器驱动程序中存在权限提升漏洞可导致本地恶意应用程序在内核环境中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.10。
    Android ID: A-33897738。 (CVE-2017-0526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在一直到 Vercel ms 中发现一个被分类为有问题的漏洞 1.x。该问题影响 index.js 文件的函数 parse。对参数 str 的操纵会导致正则表达式复杂性低下。攻击可从远程发起。该漏洞已被公开并可被使用。升级到 2.0.0 版本可解决此问题。该修补程序名为 caae2988ba2a37765d055c4eee63d383320ee662。建议升级受影响的组件。此漏洞的相关标识符为 VDB-217451。 (CVE-2017-20162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.0-616 之前的 Bento4 mp4encrypt 中Core/Ap4Processor.cpp 中的 AP4_Processor::Process 函数允许远程攻击者通过特制的 mp4 文件造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-12475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Broadcom Wi-Fi 驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本：内核 3.10、内核 3.18。Android ID: A-32838767。
    引用 B-RB#107459。 (CVE-2017-0430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libstagefright) 中的权限提升漏洞。产品：Android。
    版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-37237701。 (CVE-2017-0805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PluXml 版本 5.6 容易受到文章创建页面中存储的跨站脚本漏洞的影响这可导致权限升级。 (CVE-2017-1001001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTC 触摸屏驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核上下文中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.18.
    Android IDA-32919560。 (CVE-2017-0447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -Surfaceflinger 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在urfaceflinger 进程的上下文中执行远程代码该问题被评级为“危急”。产品：
    Android。版本 7.0、 7.1.1。Android ID A-31960359。 (CVE-2017-0405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 版本 MetaData/Ap4MetaData.cpp 的 AP4_DataAtom 类中发现一个空指针取消引用 1.5.0-617。该漏洞会造成分段错误和应用程序崩溃，进而导致远珵拒绝服务。(CVE-2017-14641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。这会影响 libhevc 库。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-32915871。
    (CVE-2017-0406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 版本 1.5.0-617 的 Core/Ap4AtomFactory.cpp 中的 AP4_AtomFactory::CreateAtomFromStream 缺少 NULL 检查可能导致 Core/Ap4Atom.h 的 AP4_Atom::SetType 中出现空指针取消引用、分段错误和应用程序崩溃。 (CVE-2017-14638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架文件系统中的信息泄露漏洞。产品：Android。
    版本 7.0、 7.1.1、 7.1.2、 8.0。Android ID：A-62301183。 (CVE-2017-0808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 f2fs_format_utils.c 的 trim_device 中恢复出厂设置期间可能未擦除数据分区。在恢复出厂设置后可导致无需其他执行权限的本地信息泄露。不需用户交互即可恶意利用。产品：Android。版本：
    Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID A-112868088。
    (CVE-2018-9543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AOSP Messaging 中存在信息泄露漏洞可导致远程攻击者使用特制的文件访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID：A-32764144。 (CVE-2017-0494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 的 SWFTools 2013-04-09-1007 中png2swf 允许远程攻击者通过特别构建的文件执行任意代码或造成拒绝服务这与从 wow64!Wow64NotifyDebugger+0x000000000000001d 开始的用户模式在 NULL 附近写入 AV 相关。 (CVE-2017-9925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libav 9.21 的 libavcodec 中的 decode_residual 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务缓冲区过度读取或从进程内存获取敏感信息。 (CVE-2017-7208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8的 util/decompile.c 的 dcinit 函数中触发了内存泄露这将导致拒绝服务攻击。 (CVE-2018-7869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 版本 1.5.0-617的 Codecs/Ap4BitStream.cpp 的 AP4_BitStream::ReadBytes 中发现基于堆的缓冲区过度读取。此漏洞会造成应用程序崩溃进而导致远程拒绝服务。 (CVE-2017-14645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synaptics 触摸屏驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在触摸屏芯片组的上下文中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本：
    Kernel-3.18. Android ID A-33001936。 (CVE-2017-0434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libstagefright) 中的拒绝服务漏洞。产品：Android。
    版本 7.0、 7.1.1、 7.1.2。Android ID A-36531046。 (CVE-2017-0813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libavc 中的信息泄露漏洞使本地恶意应用程序能够访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问数据。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。
    Android ID: A-33551775。 (CVE-2017-0555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架中的漏洞不适用。产品：Android。版本 7.0、 7.1.1、 7.1.2、 8.0。
    Android ID：A-63581671。 (CVE-2017-0818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.18. Android ID: A-33177895。参考资料：
    N-CVE-2017-0307。 (CVE-2017-0307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libstagefright 中的远程拒绝服务漏洞可让攻击者利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-35269635。 (CVE-2017-0600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架中的漏洞不适用。产品：Android。版本 7.0、 7.1.1、 7.1.2、 8.0。
    Android ID：A-62187433。 (CVE-2017-0820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Framework API 中的一个信息泄露漏洞可使本地恶意应用程序绕过可将应用程序数据与其他应用程序隔离的操作系统保护措施。此问题被评级为“高危”因为它可能被用于获取对应用程序无权访问的数据的访问权限。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-32555637。
    (CVE-2017-0421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 的 SWFTools 2013-04-09-1007 中png2swf 允许远程攻击者执行任意代码或通过构建的文件造成拒绝服务此问题与从 image00000000_00400000+0x000000000001b72a 开始的用户模式写入 AV 有关。 (CVE-2017-9924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libhevc 中的远程拒绝服务漏洞可让攻击者利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-34819017。 (CVE-2017-0642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xTuple PostBooks 4.7.0 中的 guiclient/guiclient.cpp 未在启动 BROWSER 环境变量指定的程序之前验证字符串进而可能允许远程攻击者通过构建的 URL 进行参数注入攻击。 (CVE-2017-17525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libhevc 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。
    产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-33966031。 (CVE-2017-0540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程拒绝服务漏洞攻击者可利用此漏洞利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-33129467。
    (CVE-2017-0640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 CONSTANT16 数据的 libming 0.4.8 的函数 getName 中发现无效的内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-7872）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 中在 swfc 中发现 memcpy 缓冲区溢出。 (CVE-2017-1000176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qualcomm 启动加载程序中的信息泄露漏洞协助本地恶意应用程序在启动加载程序的环境中执行任意代码。此问题评级为“高危”因为其为 bootloader 级深度防御或漏洞利用缓解技术的一般绕过。
    产品：Android。版本Kernel-3.18. Android ID A-32370952。引用 QC-CR#1082755。
    (CVE-2017-0455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架中的信息泄露漏洞。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-22011579。 (CVE-2017-0668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 1.0 允许远程攻击者通过构建的 .js 文件造成拒绝服务jmem_heap_alloc_block_internal 堆内存损坏或可能执行任意代码因为无法识别的 \ 字符在 bytecode.literal 数据中造成不正确的 0x00 字符。 (CVE-2017-14749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题的评级为“中等”因为当前的平台配置已缓解此问题。产品：Android。版本 不适用。 Android ID
    A-32917432. (CVE-2017-0450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle GlassFish 开源版本 5.0 中的演示功能默认打开 TCP 端口 7676，管理员帐户的密码 admin。这允许远程攻击者通过 JMX RMI 会话（也称为 jmx_rmi 远程监控和控制问题）获取潜在敏感信息、执行数据库操作或操纵演示。注意：这不是 Oracle 支持的产品。(CVE-2018-14324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中的 Core/Ap4SampleEntry.cpp 的 AP4_VisualSampleEntry::ReadFields 中发现一个基于堆的缓冲区溢出 1.5.0-617。漏洞造成越界写入进而导致远程拒绝服务或可能导致代码执行。 (CVE-2017-14647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞与用户浏览器对 DUCC 网页输入数据的处理有关。包含在用户浏览器中运行的 Apache UIMA DUCC (<= 2.2.2) 的 javascript 未充分筛选用户提供的输入可能会意外执行用户提供的输入javascript 代码。
    (CVE-2018-8035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 Ap4SampleDescription.h 中AP4_SampleDescription::GetType() 中存在一个无效内存读取缺陷 1.5.1-624可允许攻击者通过特制的 mp4 文件造成拒绝服务。此漏洞可由可执行的 mp42ts 触发。 (CVE-2018-14545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.0.0 及之前版本中Dolibarr ERP/CRM 受到多种 SQL 注入漏洞影响通过 comm/propal/list.phpviewstatut 参数或 comm/propal/list.phppropal_statut 参数也称为 search_statut 参数影响。 (CVE-2017-18260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 Ap4SampleDescription.h 中AP4_SampleDescription::GetFormat() 中存在一个无效内存读取缺陷 1.5.1-624可允许攻击者通过特制的 mp4 文件造成拒绝服务。此漏洞可由可执行的 mp42ts 触发。 (CVE-2018-14544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libhevc) 中的一个远程代码执行漏洞。产品：Android。
    版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID: A-37930177。 (CVE-2017-0811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libavc 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。
    产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-34097672。 (CVE-2017-0591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Realtek 声音驱动程序中存在一个权限提升漏洞可使本地恶意应用程序在内核环境中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.10。
    Android ID: A-32705232。 (CVE-2017-0444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 0.9.2中lib/png.c:724 中的函数 png_load() 可能发生堆数据越界读取。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。
    攻击者可以利用此问题导致 DoS。 (CVE-2017-8401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中Chromecast 插件的数据验证不足允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。 (CVE-2017-15430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libhevc 中的 decoder/ihevcd_decode.c 中的拒绝服务漏洞可让远程攻击者使用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1。
    Android IDA-32322258。 (CVE-2017-0391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263234	Linux Distros 未修补的漏洞：CVE-2017-0387	high
263233	Linux Distros 未修补的漏洞：CVE-2017-0526	high
263232	Linux Distros 未修补的漏洞：CVE-2017-20162	medium
263231	Linux Distros 未修补的漏洞：CVE-2017-12475	medium
263230	Linux Distros 未修补的漏洞：CVE-2017-0430	high
263229	Linux Distros 未修补的漏洞：CVE-2017-0805	high
263228	Linux Distros 未修补的漏洞：CVE-2017-1001001	medium
263227	Linux Distros 未修补的漏洞：CVE-2017-0447	high
263226	Linux Distros 未修补的漏洞：CVE-2017-0405	high
263225	Linux Distros 未修补的漏洞：CVE-2017-14641	medium
263224	Linux Distros 未修补的漏洞：CVE-2017-0406	high
263223	Linux Distros 未修补的漏洞：CVE-2017-14638	medium
263222	Linux Distros 未修补的漏洞：CVE-2017-0808	high
263221	Linux Distros 未修补的漏洞：CVE-2018-9543	medium
263220	Linux Distros 未修补的漏洞：CVE-2017-0494	medium
263219	Linux Distros 未修补的漏洞：CVE-2017-9925	high
263218	Linux Distros 未修补的漏洞：CVE-2017-7208	high
263217	Linux Distros 未修补的漏洞：CVE-2018-7869	high
263216	Linux Distros 未修补的漏洞：CVE-2017-14645	medium
263215	Linux Distros 未修补的漏洞：CVE-2017-0434	high
263214	Linux Distros 未修补的漏洞：CVE-2017-0813	high
263213	Linux Distros 未修补的漏洞：CVE-2017-0555	medium
263212	Linux Distros 未修补的漏洞：CVE-2017-0818	high
263211	Linux Distros 未修补的漏洞：CVE-2017-0307	high
263210	Linux Distros 未修补的漏洞：CVE-2017-0600	medium
263209	Linux Distros 未修补的漏洞：CVE-2017-0820	high
263208	Linux Distros 未修补的漏洞：CVE-2017-0421	medium
263207	Linux Distros 未修补的漏洞：CVE-2017-9924	high
263206	Linux Distros 未修补的漏洞：CVE-2017-0642	medium
263205	Linux Distros 未修补的漏洞：CVE-2017-17525	high
263204	Linux Distros 未修补的漏洞：CVE-2017-0540	high
263203	Linux Distros 未修补的漏洞：CVE-2017-0640	medium
263202	Linux Distros 未修补的漏洞：CVE-2018-7872	medium
263201	Linux Distros 未修补的漏洞：CVE-2017-1000176	medium
263200	Linux Distros 未修补的漏洞：CVE-2017-0455	high
263199	Linux Distros 未修补的漏洞：CVE-2017-0668	medium
263198	Linux Distros 未修补的漏洞：CVE-2017-14749	high
263197	Linux Distros 未修补的漏洞：CVE-2017-0450	high
263196	Linux Distros 未修补的漏洞：CVE-2018-14324	critical
263195	Linux Distros 未修补的漏洞：CVE-2017-14647	high
263194	Linux Distros 未修补的漏洞：CVE-2018-8035	medium
263193	Linux Distros 未修补的漏洞：CVE-2018-14545	medium
263192	Linux Distros 未修补的漏洞：CVE-2017-18260	high
263191	Linux Distros 未修补的漏洞：CVE-2018-14544	medium
263190	Linux Distros 未修补的漏洞：CVE-2017-0811	high
263189	Linux Distros 未修补的漏洞：CVE-2017-0591	high
263188	Linux Distros 未修补的漏洞：CVE-2017-0444	high
263187	Linux Distros 未修补的漏洞：CVE-2017-8401	medium
263186	Linux Distros 未修补的漏洞：CVE-2017-15430	medium
263185	Linux Distros 未修补的漏洞：CVE-2017-0391	medium

检测

Nessus 的 Misc. 系列

high

high

medium

medium

high

high

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

medium

high

high

medium

high

high

medium

high

medium

high

medium

high

high

medium

medium

medium

high

medium

high

high

critical

high

medium

medium

high

medium

high

high

high

medium

medium

medium