在 Linux 核心 5.7 之前版本的 SELinux 子系統中發現 NULL 指標解除參照缺陷。此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

在 5.6.5 版之前的 Linux 核心中發現一個問題。block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用問題。(CVE-2020-12657)

在 Linux 核心 5.6.5 之前版本中，發現一個訊號存取控制問題 (亦即 CID-7395ea4e65c2)。由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Java SE：7u261、8u251、 11.0.7 和 14.0.1； Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。
若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。
CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
(CVE-2020-14621)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE：7u261、8u251、 11.0.7 和 14.0.1； Java SE Embedded：8u251。
難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 來危害 Java SE、Java SE Embedded。
若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。
注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N) (CVE-2020-14577)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE：
8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。
若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。
注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N) (CVE-2020-14581)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261、8u251、 11.0.7 和 14.0.1； Java SE Embedded：8u251。
攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H) (CVE-2020-14583)

Oracle Java SE 的 Java SE 元件中存有弱點 (元件：
ImageIO)。受影響的支援版本是 Java SE：11.0.7 和 14.0.1。此弱點容易攻擊成功，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L) (CVE-2020-14562)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。
若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：
(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N) (CVE-2020-14556)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE：
7u261、8u251、 11.0.7 和 14.0.1； Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。
若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。
成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.4 (完整性影響)。CVSS 向量：
(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N) (CVE-2020-14593)

Red Hat Enterprise Linux 7 中隨附了一個針對 Unbound 中 CVE-2020-12662 問題的不完整修正，作為 erratum RHSA-2020-2414 的一部分。易受攻擊的 Unbound 版本仍可將傳入的查詢放大為大量導向目標的查詢，即使放大比例低於之前提及的錯字勘誤表隨附的 Unbound 版本。此問題涉及針對 CVE-2020-12662 的不完整修正，不會影響 Unbound 的上游版本。 (CVE-2020-10772)

Mozilla 開發人員報告，Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。
(CVE-2020-12410)

Mozilla 開發人員 Iain Ireland 發現，在移除未設限的物件時會遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12406)

如果 Thunderbird 設定為針對 IMAP 伺服器使用 STARTTLS，且伺服器傳送 PREAUTH 回應，則 Thunderbird 會使用未加密的連線繼續傳送，進而造成在沒有保護的情形下傳送電子郵件資料。此弱點會影響 Thunderbird < 68.9.0。
(CVE-2020-12398)

瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致可能被惡意利用的應用程式損毀。此弱點會影響 Thunderbird < 68.9.0、Firefox < 77 和 Firefox ESR < 68.9。(CVE-2020-12405)

在 2018 年 9 月 21 日之前，在 TeX Live 中 writet1.c 檔案的 t1_check_unusual_charstring 函式中發現一個問題。下列其中一個易受攻擊的工具載入惡意字型時，Type 1 字型處理中的緩衝區溢位弱點允許任意程式碼執行：pdflatex、pdftex、dvips 或 luatex。(CVE-2018-17407)

TagLib: : Ogg: : FLAC：: File: : 遠端攻擊者可利用 TagLib 1.11.1 中的 TagLib::Ogg::FLAC::File::scan 函式，透過特製的音訊檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。
(CVE-2018-11439)

在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
(CVE-2019-10218)

在 samba 設定檔中設定特定參數時，在 samba 4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本以及 samba 4.11.x 至 4.11.0rc3 版本中發現一個缺陷。未經驗證的攻擊者可利用此缺陷逸出共用目錄，並存取共用之外的目錄內容。(CVE-2019-10197)

在 Qt 5.11.3 之前版本中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

在 Qt 5.11.3 之前版本中發現了一個問題 。格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870)

在 Qt 5.11 中發現了一個問題 。格式錯誤的 PPM 影像會造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

在 5.11.3 之前的 Qt 5.x 中，QXmlStream 在剖析特製的非法 XML 文件時，發生雙重釋放或損毀。
(CVE-2018-15518)

在 Qt 5.11.3 之前版本中發現了一個問題 。QBmpHandler 透過 BMP 資料導致緩衝區溢位。(CVE-2018-19873)

在 Qt 5.11.3 之前版本中發現了一個問題 。存在 QTgaFile 不受控資源消耗。(CVE-2018-19871)

在 2.7.6 及之前版本的 GNU 修補程式中，下列符號連結會在除輸入檔案以外的某些情況下遭到錯誤處理。這會影響 inp.c 和 util.c。
(CVE-2019-13636)

在攻擊者收到解密嘗試成功或失敗的自動通知的情況下，攻擊者在傳送大量要解密的訊息之後，可利用 Bleichenbacher padding oracle 攻擊恢復 CMS/PKCS7 傳輸的加密金鑰或解密任何之前以公開 RSA 金鑰加密的 RSA 加密訊息。如果應用程式將憑證與 CMS_decrypt 或 PKCS7_decrypt 函式的私密 RSA 金鑰一起使用，以選擇正確的收件者資訊進行解密，則它們不會受到影響。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。
已在 OpenSSL 1.1.0l 中修正 (受影響的是 1.1.0-1.1.0k)。已在 OpenSSL 1.0.2t 中修正 (受影響的是 1.0.2-1.0.2s)。(CVE-2019-1563)

通常在 OpenSSL EC 群組中，總是存在一個輔助因子，並且該輔助因子用於抗旁路的程式碼路徑。不過，在某些情況下，可能使用明確的參數 (而非使用具名曲線) 建構群組。在這些情況下，這類群組可能沒有餘因式存在。即使所有參數都符合已知的具名曲線，也會發生這種情況。如果使用這類曲線，則 OpenSSL 會回復為非防旁路程式碼路徑，這在 ECDSA 簽名作業期間，可能會導致完整金鑰復原。
為了易於受到影響，攻擊者必須能夠在使用 libcrypto 的應用程式正在使用不存在餘因式的明確參數時，建立大量簽章計時。為避免疑義，libssl 因為從不使用明確參數而不易受到影響。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。已在 OpenSSL 1.1.0l 中修正 (受影響的是 1.1.0-1.1.0k)。已在 OpenSSL 1.0.2t 中修正 (受影響的是 1.0.2-1.0.2s)。
(CVE-2019-1547)

OpenSSL 1.1.1 引入了重寫的亂數產生器 (RNG)。
其目的是為了包含發生 fork() 系統呼叫時的保護機制，以確保父處理程序和子處理程序不會共用相同的 RNG 狀態。不過，在預設情況下不使用此保護機制。此問題的部分緩解措施是，高精確度計時器的輸出會混入 RNG 狀態，因此父子處理程序共用狀態的可能性會大幅降低。如果應用程式已明確呼叫使用 OPENSSL_INIT_ATFORK 的 OPENSSL_init_crypto()，則此問題完全不會發生。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。(CVE-2019-1549)

在 ntp 4.2.8p14 之前版本和 4.3.x 的 4.3.100  之前版本中，ntpd 允許遠端攻擊者預測用於偽造封包的傳輸時間戳記，進而造成拒絕服務 (程序結束或系統時間變更)。
受害者必須仰賴未經驗證的 IPv4 時間來源。必須要有路徑外攻擊者能夠從受害者的 ntpd 執行個體中查詢時間。(CVE-2020-13817)

在 ntp 4.2.8p14 之前版本和 4.3.x 的 4.3.100 之前版本中，ntpd 允許 off-path 攻擊者透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是因為即使封包缺少有效的原始時間戳記，傳輸還是會重新排程。(CVE-2020-11868)

在 Net-SNMP 5.8 之前的版本中，snmplib/snmp_api.c 的 snmp_oid_compare 有一個 NULL 指標例外狀況錯誤，未經驗證的攻擊者可利用此錯誤，透過特製的 UDP 封包從遠端造成執行個體損毀，進而導致拒絕服務。(CVE-2018-18066)

據發現，lftp 4.8.3 和之前的版本未正確清理遠端檔案名稱，進而導致本機系統在使用反向鏡像時喪失完整性。遠端攻擊者可誘騙使用者在由攻擊者所控制的 FTP 伺服器上使用反向鏡像，進而導致受害者系統之當前工作目錄中的所有檔案遭到移除。(CVE-2018-10916)

在 file 5.33中，libmagic.a 中 readelf.c 的 do_core_note 函式允許遠端攻擊者藉由特製的 ELF 檔案造成拒絕服務 (超出邊界讀取和應用程式損毀) (CVE-2018-10360)。

命令行引數導致本機檔案覆寫 (CVE-2020-8177)

在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 的 png_compress 會在遇到無效 PNG 大小時發生整數溢位，進而導致 memcpy 嘗試寫入過小的緩衝區。(也有堆積型緩衝區過度讀取。)(CVE-2019-9210)

使用 Apache Tomcat 10.0.0-M1 到 10.0.0-M4、9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103時， 如果 a) 攻擊者能夠控制伺服器上檔案的內容和名稱；以及 b) 伺服器設定為透過 FileStore 使用 PercontinenceManager；
以及 c) PercontinenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。(CVE-2020-9484)

遠端攻擊者可利用 netkit telnet 0.17 及之前版本中的 telnetd 內的 utility.c，透過短寫入或緊急資料執行任意程式碼，這是涉及 netclear 和 netclear 函式的緩衝區溢位所致。(CVE-2020-10188)

在 Ruby Rake < 12.3.3 版本中，Rake: : FileList 在提供以豎線字元「|」開頭的檔案名稱時會發生 OS 命令插入問題。(CVE-2020-8130)

json-c 0.14 及之前版本存在透過大型 JSON 檔案造成的整數溢位和超出邊界寫入問題，printbuf_memappend 即為一例。
(CVE-2020-12762)

在 Exim 4.93 及之前版本中，SPA 驗證器中存在超出邊界讀取問題，可導致 auths/spa.c 和 auths/auth-spa.c 中發生 SPA/NTLM 驗證繞過。(CVE-2020-12783)

在 Bash 4.4-beta2 之前版本中，rbash 未防止 shell 使用者修改 BASH_CMDS，因此使用者可以 shell 的權限執行任何命令。(CVE-2019-9924)

在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。
如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。
此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

在 Squid 3.3.9 至 3.5.28 以及 4.x 至 4.7 版本中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

Squid 4.7 及之前版本的 cachemgr.cgi web 模組透過 user_name 或 auth 參數可造成 XSS 問題。(CVE-2019-13345)

在 Rsyslog v8.1908.0中 發現一個問題。
contrib/pmaixforwardedfrom/pmaixforwardedfrom.c 的 AIX 記錄訊息剖析器中有一個堆積溢位問題。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17041)

在 Rsyslog v8.1908.0中 發現一個問題。
Cisco 記錄訊息剖析器中的 contrib/pmcisconames/pmcisconames.c 有一個堆積溢位弱點。剖析器嘗試尋找記錄訊息分隔符號 (在此情況下為空格或冒號)，但無法考量不符合此限制的字串。如果字串不相符，則變數 lenMsg 會達到零值，且會略過偵測無效記錄訊息的功能健全檢查。然後，訊息便會被視為有效，且剖析器會耗盡不存在的冒號分隔符號。執行此操作時，應用程式會遞減 lenMsg (一種帶正負號的整數)，其值為零，現在變成負一。剖析器中的下列步驟是將訊息的內容左移。若要執行此動作，系統會使用正確的指標呼叫 memmove 至目標和目的地字串，但 lenMsg 現在會被解譯為巨大值，進而造成堆積溢位。(CVE-2019-17042)

1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

在 nghttp2 1.41.0 之前版本中，HTTP/2 SETTINGS 框架承載過大會造成拒絕服務。概念證明攻擊涉及惡意用戶端重複建構長度為 14,400 位元組 (2400 個個別設定項目) 的 SETTINGS 框架。攻擊會造成 CPU 尖峰達到 100％。nghttp2 v1.41.0 已修正此弱點。目前有針對此弱點的因應措施。實作 nghttp2_on_frame_recv_callback 回呼，如果收到的是 SETTINGS 框架，且設定項目數量偏大 (例如 > 32)，則中斷連線。(CVE-2020-11080)

已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。 （（CVE-2020-0543）

在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者可能會透過本機存取造成資訊洩漏。
(CVE-2020-0548)

在某些 Intel(R) 處理器中，有些資料快取收回若發生清理錯誤，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

在 0.6.22 版之前的 libexif 中發現一個問題。EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和 DoS。這與 CVE-2020-0093 不同。
(CVE-2020-13112)

「Managed-keys」是一種可讓 BIND 解析器自動維護金鑰的功能，這些金鑰由運算子設為用於 DNSSEC 驗證的信任錨點使用。由於 managed-keys 功能出錯，如果在金鑰變換期間，信賴起點的金鑰被取代為使用不受支援演算法的金鑰，則使用 managed-keys 的 BIND 伺服器可能會因為宣告失敗而結束。受影響的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支援的預覽版 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2018-5745 弱點影響。(CVE-2018-5745)

啟用管線時，TCP 連線上的每個傳入查詢都需要透過 UDP (或在未啟用管線的情況下透過 TCP)，為接收的查詢進行類似的資源配置。使用 TCP 管線連線至伺服器的用戶端，耗用的資源比伺服器佈建時所能處理的資源更多。當具有大量管線查詢的 TCP 連線關閉時，釋放這些多重資源之伺服器上的負載可能導致其失去回應，即使是可透過授權方式或快取回應的查詢也是如此。(此問題最有可能視為是間歇性伺服器問題)。(CVE-2019-6477)

如果區域為下列受影響的可寫入版本，區域傳輸控制可能無法正確地套用到動態載入區域 (DLZ)：
BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支援的預覽版 9.9.3-S1 -> 9.11.5-S3 版。
9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。尚未評估 BIND 9.9.0 之前版本是否受到 CVE-2019-6465 弱點影響。(CVE-2019-6465)

在 Linux 核心 5.6.5 之前版本中，發現一個訊號存取控制問題 (亦即 CID-7395ea4e65c2)。由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

在 5.6.5 版之前的 Linux 核心中發現一個問題。block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用問題。(CVE-2020-12657)

- 在 Zsh 5.8 之前版本中，能夠執行命令的攻擊者可重新取得 --no-PRIVILEGED 選項捨棄的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中透過驗證迭代器作業修正此問題。(CVE-2018-16057)

在 Wireshark 2.6.0 至 2.6.4 版和 2.4.0 至 2.4.10 版中，MMSE 解剖器可能進入無限迴圈。已在 epan/dissectors/packet-mmse.c 中透過防止長度溢位修正此問題。
(CVE-2018-19622)

在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已在 epan/dissectors/packet-bzr.c 中透過正確處理過長項目修正此問題。(CVE-2018-14368)

在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，DICOM 解剖器可能進入大型或無限迴圈。- 已透過防止位移溢位，在 epan/dissectors/packet-dcm.c 中修正此問題。(CVE-2018-14341)

在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

在 Wireshark 2.2.0 至 2.2.12 版和 2.4.0 至 2.4.4 版中，SIGCOMP 解剖器可能當機。已透過更正長度值擷取，在 epan/dissectors/packet-sigcomp.c 中修正此問題。(CVE-2018-7418)

在 polkit 0.116 之前版本中發現一個瑕疵。polkitd 中 polkit_backend_interactive_authority_check_authorization 函式的實作允許進行驗證測試，並會觸發對其他使用者擁有的不相關程序的驗證，這可能導致本機 DoS 和資訊洩漏。(CVE-2018-1116)

mod_auth_mellon 0.14.2 及之前的版本透過 login?ReturnTo= 子字串而存在開放重新導向弱點，如忽略目標 URL 之 http: http: 後面的 //。(CVE-2019-13038)

- 在 libsndfile 1.0.28 版中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位弱點，遠端攻擊者可藉由特別建構的音訊檔案，利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。
此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

在 Squid 4.7 及之前版本中發現一個問題。Squid 剖析 ESI 時，會將 ESI 元素保留在 ESIContext 中。ESIContext 中有一個緩衝區，用於保留 ESIElements 堆疊。剖析新的 ESIElement 時，它會透過 addStackElement 進行新增。 addStackElement 會檢查此緩衝區中的元素數，但會差一，從而導致堆積溢位元素為 1。此溢位發生於相同結構內，因此不會影響相鄰的記憶體區塊，只會在處理時導致當機。(CVE-2019-12521)

在 Squid 3.3.9 至 3.5.28 以及 4.x 至 4.7 版本中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是一個單引號 (這會滿足其需求)，因而導致其長度減 1 的 memcpy。(CVE-2019-12525)

在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。
如果釋放共用的權杖認證 (而非作爲有效認證重播)，可能導致遠端程式碼執行攻擊。CVE-2020-11945

在 Linux核心 5.0.21中，setxattr 作業會在掛載特製的 ext4 影像後，造成超出邊界寫入存取，這是因為在 memset 呼叫中使用了一個大型 old_size 值，fs/ext4/xattr.c 中的 ext4_xattr_set_entry 發生釋放後使用。(CVE-2019-19319)

在 Linux 核心 5.4.0-rc2 中，
kernel/trace/blktrace.c 中的 __blk_add_trace 函式 (用來填充 blk_io_trace 結構，並將其放置在 per-cpu 子緩衝區中) 存在釋放後使用 (讀取) 弱點。（CVE-2019-19768）

在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會不正確地只驗證 skb 中的第一個 netlink 訊息，並在沒有進一步處理的情況下，以授予的權限允許或拒絕 skb 內的其餘訊息。(CVE-2020-10751)

在 Linux 核心 5.6.11 及之前版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫 (即 CID-83c6f2390040)。(CVE-2020-12770)

在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，
而是傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點造成的主要威脅在於資料的機密性。(CVE-2020-1749)

在 Docker Engine 19.03.11 之前的版本中發現一個問題。如果容器中的攻擊者具有 CAP_NET_RAW 能力，則可建構 IPv6 路由器廣告，並藉此偽造外部 IPv6 主機，取得敏感資訊或造成拒絕服務。(CVE-2020-13401)

- 在 Python 3.7.3 之前版本中， Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

- 在 1.17 版之前的 MIT Kerberos 5 (即 krb5) 中，發現 KDC 中存在「可連線的宣告」問題 。如果攻擊者可以使用較舊的加密類型 (單 DES、三重 DES 或 RC4) 來取得 krbtgt 票證，則可以藉由發出 S4U2Self 要求來造成 KDC 損毀。(CVE-2018-20217)

在 Unbound 處理從一個授權區域到另一個授權區域的委派訊息的方式中，發現網路放大弱點。當 Unbound 部署為遞回解析器或授權名稱伺服器時，攻擊者可以利用此缺陷造成拒絕服務，或對其他 DNS 伺服器發動攻擊。(CVE-2020-12662)

在 Unbound 1.10.1 之前版本中，透過從上游伺服器接收的格式錯誤的 DNS 回應可以造成無限迴圈。(CVE-2020-12663)

- 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

在 2.4.2 至 2.4.8 版 ppp 中，pppd 中 eap.c 的 eap_request 和 eap_response 函式中有一個 rhostname 緩衝區溢位問題。(CVE-2020-8597)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2020-1927)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，mod_proxy_ftp 在代理惡意 FTP 伺服器時可能使用未初始化的記憶體。(CVE-2020-1934)

ID	名稱	嚴重性
138631	Amazon Linux AMI：核心 (ALAS-2020-1382)	high
138630	Amazon Linux 2：java-11-amazon-corretto (ALAS-2020-1464)	high
138629	Amazon Linux 2：unbound (ALAS-2020-1463)	high
138628	Amazon Linux 2：thunderbird (ALAS-2020-1462)	high
138627	Amazon Linux 2：texlive (ALAS-2020-1461)	high
138626	Amazon Linux 2：taglib (ALAS-2020-1460)	medium
138625	Amazon Linux 2：samba (ALAS-2020-1459)	critical
138624	Amazon Linux 2：qt (ALAS-2020-1458)	critical
138623	Amazon Linux 2：修補程式 (ALAS-2020-1457)	medium
138622	Amazon Linux 2：openssl11 (ALAS-2020-1456)	medium
138621	Amazon Linux 2：ntp (ALAS-2020-1455)	high
138620	Amazon Linux 2：net-snmp (ALAS-2020-1454)	high
138619	Amazon Linux 2：lftp (ALAS-2020-1453)	medium
138618	Amazon Linux 2：file (ALAS-2020-1452)	medium
138617	Amazon Linux 2：curl (ALAS-2020-1451)	high
138616	Amazon Linux 2：advancecomp (ALAS-2020-1450)	high
138061	Amazon Linux AMI：tomcat8 (ALAS-2020-1390)	high
138060	Amazon Linux AMI：tomcat7 (ALAS-2020-1389)	high
138059	Amazon Linux AMI：texlive (ALAS-2020-1388)	high
138058	Amazon Linux AMI：telnet (ALAS-2020-1387)	critical
138057	Amazon Linux AMI：rubygem24-rake (ALAS-2020-1385)	medium
138056	Amazon Linux AMI：rubygem-rake (ALAS-2020-1384)	medium
138055	Amazon Linux AMI：lftp (ALAS-2020-1383)	medium
138054	Amazon Linux AMI：json-c (ALAS-2020-1381)	high
138053	Amazon Linux AMI：exim (ALAS-2020-1380)	high
138052	Amazon Linux AMI：bash (ALAS-2020-1379)	high
138051	Amazon Linux 2：tomcat (ALAS-2020-1449)	high
138050	Amazon Linux 2：squid (ALAS-2020-1448)	critical
138049	Amazon Linux 2：rsyslog (ALAS-2020-1447)	critical
138048	Amazon Linux 2：python-urllib3 (ALAS-2020-1446)	critical
138047	Amazon Linux 2：nghttp2 (ALAS-2020-1445)	high
138046	Amazon Linux 2：microcode_ctl (ALAS-2020-1444)	medium
138045	Amazon Linux 2：libexif (ALAS-2020-1443)	critical
138044	Amazon Linux 2：json-c (ALAS-2020-1442)	high
138043	Amazon Linux 2：bind (ALAS-2020-1441)	medium
137571	Amazon Linux 2：核心 (ALAS-2020-1440)	high
137570	Amazon Linux 2：zsh (ALAS-2020-1439)	high
137569	Amazon Linux 2：wireshark (ALAS-2020-1438)	high
137568	Amazon Linux 2：polkit (ALAS-2020-1437)	medium
137567	Amazon Linux 2：mod_auth_mellon (ALAS-2020-1436)	medium
137566	Amazon Linux 2：libsndfile (ALAS-2020-1435)	high
137101	Amazon Linux AMI：squid (ALAS-2020-1378)	critical
137100	Amazon Linux AMI：核心 (ALAS-2020-1377)	high
137099	Amazon Linux AMI：docker (ALAS-2020-1376)	medium
137098	Amazon Linux AMI：python27 (ALAS-2020-1375)	medium
137097	Amazon Linux AMI：krb5 (ALAS-2020-1374)	medium
137096	Amazon Linux AMI：unbound (ALAS-2020-1373)	high
137095	Amazon Linux AMI：python-twisted-web (ALAS-2020-1372)	critical
137094	Amazon Linux AMI：ppp (ALAS-2020-1371)	critical
137093	Amazon Linux AMI：httpd24 (ALAS-2020-1370)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

high

medium

critical

critical

medium

medium

high

high

medium

medium

high

high

high

high

high

critical

medium

medium

medium

high

high

high

high

critical

critical

critical

high

medium

critical

high

medium

high

high

high

medium

medium

high

critical

high

medium

medium

medium

high

critical

critical

medium