| CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
|---|---|---|---|---|---|
| 2326 | CVE-2020-14402 | 中等 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncserver/corre.c文件存在緩沖區錯誤漏洞。遠程攻擊者可利用該漏洞在系統上執行任意代碼或導致應用程序崩潰。
|
服務器操作系統 | 2020-06-17 |
| 2327 | CVE-2020-14401 | 中等 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncserver/scale.c文件存在輸入驗證錯誤漏洞。遠程攻擊者可利用該漏洞在系統上執行任意代碼。
|
服務器操作系統 | 2020-06-17 |
| 2328 | CVE-2020-14400 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中存在安全漏洞。攻擊者可借助libvncserver/translate.c文件的uint16_t指針利用該漏洞訪問字節對齊的數據。
|
服務器操作系統 | 2020-06-17 |
| 2329 | CVE-2020-14399 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中存在安全漏洞。攻擊者可借助libvncclient/rfbproto.c文件的uint32_t指針利用該漏洞訪問字節對齊的數據。
|
服務器操作系統 | 2020-06-17 |
| 2330 | CVE-2020-14398 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncclient/sockets.c文件存在安全漏洞，該漏洞源于程序沒有正確連接TCP。攻擊者可利用該漏洞導致無限循環。
|
服務器操作系統 | 2020-06-17 |
| 2331 | CVE-2020-14397 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncserver/rfbregion.c文件存在代碼問題漏洞。遠程攻擊者可利用該漏洞導致應用程序崩潰。
|
服務器操作系統 | 2020-06-17 |
| 2332 | CVE-2020-14396 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncclient/tls_openssl.c文件存在代碼問題漏洞。遠程攻擊者可利用該漏洞導致應用程序崩潰。
|
服務器操作系統 | 2020-06-17 |
| 2333 | CVE-2019-20840 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncserver/ws_decode.c文件的‘hybiReadAndDecode’函數存在安全漏洞。攻擊者可利用該漏洞導致拒絕服務（崩潰）。
|
服務器操作系統 | 2020-06-17 |
| 2334 | CVE-2019-20839 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncclient/sockets.c文件存在緩沖區錯誤漏洞。遠程攻擊者可利用該漏洞導致服務器崩潰。
|
服務器操作系統 | 2020-06-17 |
| 2335 | CVE-2018-21247 | 重要 |
LibVNCServer是一款支持在程序中實現VNC（虛擬網絡計算）服務器或客戶端功能的跨平臺C語言庫。LibVNCServer 0.9.13之前版本中的libvncclient/rfbproto.c文件的‘ConnectToRFBRepeater’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（內存泄漏）。
|
服務器操作系統 | 2020-06-17 |
| 2336 | CVE-2020-15469 | 低等 |
QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）軟件開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 4.2.0版本中存在代碼問題漏洞。該漏洞源于網絡系統或產品的代碼開發過程中存在設計或實現不當的問題。
|
服務器操作系統 | 2020-06-17 |
| 2337 | CVE-2019-14562 | 中等 |
EDK2是TianoCore（Tianocore）社區的一套基于UEFI和PI規范的跨平臺固件開發環境。TianoCore EDK II BIOS中存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2020-06-09 |
| 2338 | CVE-2020-12695 | 中等 |
UPnP是Open Connectivity Foundation基金會的一款通用即插即用協議。UPnP 2020-04-17之前版本中存在安全漏洞。攻擊者可借助SUBSCRIBE功能利用該漏洞將流量發送到任意位置，導致拒絕服務或數據泄露。
|
服務器操作系統 | 2020-06-08 |
| 2339 | CVE-2020-14314 | 中等 |
Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel存在緩沖區錯誤漏洞，該漏洞允許攻擊者通過do_split()觸發拒絕服務。
|
服務器操作系統 | 2020-06-06 |
| 2340 | CVE-2018-18897 | 中等 |
Poppler中發現了一個問題。GfxState.cc中的GfxColorSpace:：setDisplayProfile中存在內存泄漏。
|
服務器操作系統 | 2020-06-03 |
