Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 Ap4SampleDescription.h 中AP4_SampleDescription::GetFormat() 中存在一个无效内存读取缺陷 1.5.1-624可允许攻击者通过特制的 mp4 文件造成拒绝服务。此漏洞可由可执行的 mp42ts 触发。 (CVE-2018-14544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libhevc) 中的一个远程代码执行漏洞。产品：Android。
    版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID: A-37930177。 (CVE-2017-0811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libavc 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。
    产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-34097672。 (CVE-2017-0591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Realtek 声音驱动程序中存在一个权限提升漏洞可使本地恶意应用程序在内核环境中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.10。
    Android ID: A-32705232。 (CVE-2017-0444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 0.9.2中lib/png.c:724 中的函数 png_load() 可能发生堆数据越界读取。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。
    攻击者可以利用此问题导致 DoS。 (CVE-2017-8401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中Chromecast 插件的数据验证不足允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。 (CVE-2017-15430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libhevc 中的 decoder/ihevcd_decode.c 中的拒绝服务漏洞可让远程攻击者使用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1。
    Android IDA-32322258。 (CVE-2017-0391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qualcomm 指纹传感器驱动程序中存在一个权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。我们将此问题评定为高危，因为其首先要求入侵有权限的进程。产品：Android。版本Kernel-3.18.
    Android ID: A-32370896。引用 QC-CR#1086530。 (CVE-2017-0518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming util/decompile.c 的 strlenext 中发现无效内存地址取消引用 0.4.8。
    该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2018-7874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.9.5 到 0.9.10-incubating 版本中 Guacamole 的终端仿真器中的争用条件可允许打印数据块的写入重叠。此类重叠写入可造成数据包数据被误读为数据包长度，从而导致在静态分配的缓冲区的末尾之外写入剩余的数据。 (CVE-2017-3158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 12.2 Libav中 libavcodec/dirac_parser.c 中的 unpack_parse_unit 函数允许远程攻击者通过构建的文件造成拒绝服务分段错误。 (CVE-2017-18243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOUBLE 数据的 libming 0.4.8 中 util/decompile.c 的 getString 函数中存在基于堆的缓冲区溢出。特制的输入会导致拒绝服务攻击。 (CVE-2018-7877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.10。Android ID: A-32401526。参考资料：
    N-CVE-2017-0428。 (CVE-2017-0428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：
    Android。版本 7.0、 7.1.1。Android ID A-32589224。 (CVE-2017-0474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的信息泄露漏洞可使本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-33552073. (CVE-2017-0495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.1之前的 PJSIP 中的 Teluu pjprojectpjlib 和 pjlib-util中发现一个问题。解析 SIP 消息中的数字标头字段如 cseq、ttl、port 等都有可能发生溢出这要么导致捕获非预期值要么导致缓冲区溢出这些值随后被转换回字符串。这导致使用精心构建的无效值进行潜在的利用。
    (CVE-2017-16872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Codecs/AudioDsiParser::ReadBits in Codecs/Ap4Mp4AudioInfo.cpp 中存在基于堆的缓冲区过度读取。 (CVE-2018-14589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Framework API 中存在权限提升漏洞可使本地恶意应用程序在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 7.0、 7.1.1。Android ID A-33042690。 (CVE-2017-0411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.0-616 之前的 Bento4 mp4dump 中Core/Ap4AvccAtom.cpp 的 AP4_AvccAtom::InspectFields 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-12476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bareos 16.2.6 和更早版本中 bareos-core 中的 bareos-dir、 bareos-fd 和 bareos-sd 在终止非 root 帐户的权限后会创建 PID 文件可能允许本地用户利用对 设备的访问权限终止任意进程此非根帐户在根脚本执行 kill `cat /pathname` 命令之前进行 PID 文件修改。 (CVE-2017-14610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth 组件中存在信息泄露漏洞使本地恶意应用程序能够访问其权限级别之外的数据。由于特定于漏洞的详细信息此问题的评级为“中等”。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。
    Android ID: A-33899337。 (CVE-2017-0646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libstagefright 中的 id3/ID3.cpp 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。
    由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。
    Android ID A-34618607。 (CVE-2017-0588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 版本 7.0.3 中的product/card.php 中存在 SQL 注入漏洞允许远程攻击者通过country_id 参数执行任意 SQL 命令。 (CVE-2018-13448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 在 及之前版本中受到存储的跨站脚本 (XSS) 影响 7.0.0。
    (CVE-2017-18259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 1.0。lit/lit-char-helpers.c 中的lit_read_code_unit_from_hex 函数存在通过 RegExp([\x0); 导致的基于堆的缓冲区过度读取。 payload。
    (CVE-2017-18212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 的 SWFTools 2013-04-09-1007 中png2swf 允许远程攻击者通过构建的文件造成拒绝服务或可能带来其他不明影响这与自 image00000000_00400000+0x000000000001b5fe 开始的读取访问冲突有关。 (CVE-2017-9927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 0.9.2 的 lib/png.c 中的 png_load 函数未正确验证宽度与每像素位数值的乘法运算这允许远程攻击者造成拒绝服务基于堆的缓冲区过度读取和应用程序因 png2swf 中不正确的整数数据类型而发生的错误 png_load 调用即为一例。 (CVE-2017-16794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 版本 6.0.4 中的跟随者/订阅/info.php 中的 SQL 注入漏洞允许远程攻击者通过 rowid 参数执行任意 SQL 命令。 (CVE-2017-17899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：
    Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-33351708。 (CVE-2017-0468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AOSP Mail 中存在信息泄露漏洞可使本地恶意应用程序绕过可将应用程序数据与其他应用程序隔离的操作系统保护功能。此问题被评级为“高危”因为它可能被用于获取对应用程序无权访问的数据的访问权限。
    产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-32615212。
    (CVE-2017-0420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth 组件中存在信息泄露漏洞使本地恶意应用程序能够访问其权限级别之外的数据。此问题评级为“高危”因为其为一般绕过将应用程序数据与其他应用程序隔离的操作系统保护措施。产品：
    Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID A-35310991。
    (CVE-2017-0639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.1之前的 PJSIP 中的 Teluu pjprojectpjlib 和 pjlib-util中发现一个问题。在攻击者发起具有特定设置和序列的套接字连接之后ioqueue 组件可能会发出双重密钥取消注册问题。此类双重密钥取消注册将触发整数溢出可能导致 ioqueue 后端拒绝未来的密钥注册。 (CVE-2017-16875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-32703959。 (CVE-2017-0418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.0-616 之前的 Bento4 mp42ts 中Core/Ap4AtomSampleTable.cpp 的 AP4_AtomSampleTable::GetSample 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-12474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 版本 6.0.0 中的 document.php 中存在通过文件参数导致的敏感信息泄露漏洞。 (CVE-2017-14240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中decompile.c 的 decompilePUSHPARAM 函数存在释放后使用。远程攻击者可以利用此漏洞通过特制的 swf 文件造成拒绝服务。 (CVE-2018-8961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libavc 中的远程拒绝服务漏洞可让攻击者利用特别构建的文件造成设备挂起或重新启动。由于此问题可能造成远程拒绝服务因此该问题的严重性评级为“高危”。产品：Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-33818508. (CVE-2017-0549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：
    Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID: A-33862021。 (CVE-2017-0472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 版本 6.0.0 中don/list.php 中的 SQL 注入漏洞允许远程攻击者通过 statut 参数执行任意 SQL 命令。 (CVE-2017-14242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cgminer 4.10.0 和 bfgminer 5.5.0 的远程管理接口允许经过认证的远程攻击者执行任意代码这是因为 addpool、failover-only、poolquota 和 save 命令处理程序中存在基于堆栈的缓冲区溢出所致。 (CVE-2018-10058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.0.2 之前版本的 Dolibarr 中存在 SQL 注入漏洞允许远程攻击者通过对 /accountancy/admin/accountmodel.php、 /accountancy/admin/category_list.php、 /accountancy/admin/journals_list.php 的 sortfield 参数执行任意 SQL 命令/admin/dict.php、/admin/mails_templates.php 或 /admin/website.php。 (CVE-2018-9019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确在全局范围中注册多部分文件上传调用变量。如果在使用变量前未对其进行显式声明这可能会导致非预期行为。这会影响 修补程序之前的所有受支持的 HHVM 版本3.25.1、 3.24.5以及 3.21.9 和更低版本。 (CVE-2018-6334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libav 12.2 的 libavcodec/aacps.c 中的 stereo_processing 函数允许远程攻击者通过构建的 aac 文件造成拒绝服务越界读取此问题与 ff_ps_apply 有关。 (CVE-2017-18244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 到 0.4.8 中decompile.c 中的 getString 函数未正确处理标头指示的文件大小大于实际大小的情况这允许远程攻击者造成拒绝服务分段错误和应用程序崩溃或可能发动其他不明错误。的影响。 (CVE-2018-11226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中util/read.c 文件的 readBytes 函数中尝试执行过多内存分配这与 parseSWF_DEFINEBITSJPEG2 相关。远程攻击者可以利用此漏洞通过特制的 swf 文件造成拒绝服务。 (CVE-2018-13251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audioserver 中存在一个权限提升漏洞使本地恶意应用程序可在特权进程的上下文中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：
    A-32705438. (CVE-2017-0417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 Tremolo/dpen.s 中的拒绝服务漏洞使远程攻击者可利用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android ID: A-31647370。 (CVE-2017-0390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA GPU 驱动程序中存在权限提升漏洞可让本地恶意应用程序在内核环境中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。产品：Android。版本Kernel-3.18. Android ID A-31992762。参考资料：
    N-CVE-2017-0337。 (CVE-2017-0337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：
    Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-33250932。 (CVE-2017-0467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libav 12.2 的 libavformat/mpc8.c 中的 mpc8_probe 函数允许远程攻击者通过特制的音频文件造成拒绝服务基于堆的缓冲区过度读取。 (CVE-2017-18245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263191	Linux Distros 未修补的漏洞：CVE-2018-14544	medium
263190	Linux Distros 未修补的漏洞：CVE-2017-0811	high
263189	Linux Distros 未修补的漏洞：CVE-2017-0591	high
263188	Linux Distros 未修补的漏洞：CVE-2017-0444	high
263187	Linux Distros 未修补的漏洞：CVE-2017-8401	medium
263186	Linux Distros 未修补的漏洞：CVE-2017-15430	medium
263185	Linux Distros 未修补的漏洞：CVE-2017-0391	medium
263184	Linux Distros 未修补的漏洞：CVE-2017-0518	high
263183	Linux Distros 未修补的漏洞：CVE-2018-7874	medium
263182	Linux Distros 未修补的漏洞：CVE-2017-3158	high
263181	Linux Distros 未修补的漏洞：CVE-2017-18243	medium
263180	Linux Distros 未修补的漏洞：CVE-2018-7877	medium
263179	Linux Distros 未修补的漏洞：CVE-2017-0428	high
263178	Linux Distros 未修补的漏洞：CVE-2017-0474	high
263177	Linux Distros 未修补的漏洞：CVE-2017-0495	medium
263176	Linux Distros 未修补的漏洞：CVE-2017-16872	critical
263175	Linux Distros 未修补的漏洞：CVE-2018-14589	high
263174	Linux Distros 未修补的漏洞：CVE-2017-0411	high
263173	Linux Distros 未修补的漏洞：CVE-2017-12476	medium
263172	Linux Distros 未修补的漏洞：CVE-2017-14610	high
263171	Linux Distros 未修补的漏洞：CVE-2017-0646	medium
263170	Linux Distros 未修补的漏洞：CVE-2017-0588	high
263169	Linux Distros 未修补的漏洞：CVE-2018-13448	critical
263168	Linux Distros 未修补的漏洞：CVE-2017-18259	medium
263167	Linux Distros 未修补的漏洞：CVE-2017-18212	critical
263166	Linux Distros 未修补的漏洞：CVE-2017-9927	high
263165	Linux Distros 未修补的漏洞：CVE-2017-16794	medium
263164	Linux Distros 未修补的漏洞：CVE-2017-17899	critical
263163	Linux Distros 未修补的漏洞：CVE-2017-0468	high
263162	Linux Distros 未修补的漏洞：CVE-2017-0420	medium
263161	Linux Distros 未修补的漏洞：CVE-2017-0639	medium
263160	Linux Distros 未修补的漏洞：CVE-2017-16875	high
263159	Linux Distros 未修补的漏洞：CVE-2017-0418	high
263158	Linux Distros 未修补的漏洞：CVE-2017-12474	medium
263157	Linux Distros 未修补的漏洞：CVE-2017-14240	high
263156	Linux Distros 未修补的漏洞：CVE-2018-8961	medium
263155	Linux Distros 未修补的漏洞：CVE-2017-0549	medium
263154	Linux Distros 未修补的漏洞：CVE-2017-0472	high
263153	Linux Distros 未修补的漏洞：CVE-2017-14242	critical
263152	Linux Distros 未修补的漏洞：CVE-2018-10058	high
263151	Linux Distros 未修补的漏洞：CVE-2018-9019	critical
263150	Linux Distros 未修补的漏洞：CVE-2018-6334	critical
263149	Linux Distros 未修补的漏洞：CVE-2017-18244	medium
263148	Linux Distros 未修补的漏洞：CVE-2018-11226	high
263147	Linux Distros 未修补的漏洞：CVE-2018-13251	medium
263146	Linux Distros 未修补的漏洞：CVE-2017-0417	high
263145	Linux Distros 未修补的漏洞：CVE-2017-0390	medium
263144	Linux Distros 未修补的漏洞：CVE-2017-0337	high
263143	Linux Distros 未修补的漏洞：CVE-2017-0467	high
263142	Linux Distros 未修补的漏洞：CVE-2017-18245	medium

检测

Nessus 的 Misc. 系列

medium

high

high

high

medium

medium

medium

high

medium

high

medium

medium

high

high

medium

critical

high

high

medium

high

medium

high

critical

medium

critical

high

medium

critical

high

medium

medium

high

high

medium

high

medium

medium

high

critical

high

critical

critical

medium

high

medium

high

medium

high

high

medium