CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
---|---|---|---|---|---|
1366 | CVE-2022-0359 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim 存在安全漏洞,該漏洞源于在8.2之前的vim中基于堆的緩沖區溢出。
|
服務器操作系統 | 2022-03-01 |
1367 | CVE-2022-0318 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim 存在緩沖區錯誤漏洞,該漏洞源于 vim 中基于堆的緩沖區溢出。
|
服務器操作系統 | 2022-03-01 |
1368 | CVE-2022-0261 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim 8.2 之前存在安全漏洞,該漏洞源于vim中基于堆的緩沖區溢出。
|
服務器操作系統 | 2022-03-01 |
1369 | CVE-2022-0443 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim存在資源管理錯誤漏洞,該漏洞源于使用釋放的內存而產生的,攻擊者可利用該漏洞輸入一個特別制作的文件導致崩潰或代碼執行。
|
服務器操作系統 | 2022-03-01 |
1370 | CVE-2022-0417 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim存在安全漏洞,該漏洞源于這個漏洞允許攻擊者可利用該漏洞輸入一個特別制作的文件,導致崩潰或代碼執行。
|
服務器操作系統 | 2022-03-01 |
1371 | CVE-2022-0408 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim存在緩沖區錯誤漏洞,該漏洞源于這個漏洞允許攻擊者可利用該漏洞輸入一個特別制作的文件,導致崩潰或代碼執行。
|
服務器操作系統 | 2022-03-01 |
1372 | CVE-2022-0368 | 中等 |
Vim是一款基于UNIX平臺的編輯器。vim 存在緩沖區錯誤漏洞,該漏洞源于在8.2之前的vim中讀取超出邊界。
|
服務器操作系統 | 2022-03-01 |
1373 | CVE-2021-45930 | 中等 |
Digia Qt是芬蘭Digia公司的一套跨平臺的C++應用程序開發框架。該框架可用于開發GUI程序。Digia Qt 5.0.0 到 5.15.2 和 6.0.0 到 6.2.1 中的 Qt SVG 存在緩沖區錯誤漏洞,該漏洞源于在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend(從 QPainterPath::addPath 和 QPathClipper 調用)中有一個越界寫入。
|
服務器操作系統 | 2022-02-25 |
1374 | CVE-2021-41819 | 中等 |
CGI::Cookie。2.6.8Ruby對cookie名稱中的安全前綴處理不當。這也會影響到Ruby 0.3.0的CGI gem。
|
服務器操作系統 | 2022-02-25 |
1375 | CVE-2022-24407 | 重要 |
Cyrus Sasl是The Cyrus Team團隊的一種簡單身份驗證。使應用程序開發人員可以輕松地將身份驗證機制以通用方式集成到應用程序中。Cyrus SASL 存在安全漏洞,該漏洞源于 Cyrus SASL SQL 插件錯誤地處理了 SQL 輸入。遠程攻擊者可以利用此問題執行任意 SQL 命令。
|
服務器操作系統 | 2022-02-25 |
1376 | CVE-2021-45463 | 重要 |
GIMP是GIMP團隊的一款開源的位圖圖像編輯器。GIMP 存在操作系統命令注入漏洞,該漏洞源于在構造的命令行中的路徑名未轉義或過濾時允許 shell 擴展。 這是由于使用系統庫函數在magick-load 中執行ImageMagick 轉換回退造成的。
|
服務器操作系統 | 2022-02-25 |
1377 | CVE-2022-22817 | 重要 |
Pillow是一款基于Python的圖像處理庫。Pillow 9.0.0 之前存在安全漏洞,該漏洞源于 PIL.ImageMath.eval 允許評估任意表達式,例如使用 Python exec 方法的表達式。
|
服務器操作系統 | 2022-02-25 |
1378 | CVE-2022-22816 | 中等 |
Pillow是一款基于Python的圖像處理庫。Pillow 9.0.0 之前存在安全漏洞,該漏洞源于 path.c 中的 path_getbbox 在 ImagePath.Path 初始化期間有一個緩沖區過度讀取。
|
服務器操作系統 | 2022-02-25 |
1379 | CVE-2022-22815 | 中等 |
Pillow是一款基于Python的圖像處理庫。Pillow 9.0.0 之前存在安全漏洞,該漏洞源于 path.c 中的 path_getbbox 不正確地初始化 ImagePath.Path。
|
服務器操作系統 | 2022-02-25 |
1380 | CVE-2021-31566 | 中等 |
libarchive是一款多格式存檔和壓縮庫。libarchive 存在安全漏洞,該漏洞源于可以通過符號鏈接模式時間標記修改數據。攻擊者可利用該漏洞可以繞過libarchive的訪問限制。
|
服務器操作系統 | 2022-02-25 |