對處理轉介時執行擷取的次數缺乏有效限制，有意利用此問題的惡意執行者可以使用特製的轉介，造成遞回伺服器在嘗試處理轉介時發出大量擷取。此弱點至少可能會造成兩個影響：由於執行這些擷取需要額外的工作，所以可能導致遞迴伺服器的效能降低，攻擊者可以利用此行為將遞迴伺服器作為反射程式，發起具有高放大因數的反射攻擊。(CVE-2020-8616)

如果攻擊者知道 (或成功猜到) 伺服器所使用的 TSIG 金鑰的名稱，則透過使用特製的訊息，可能會造成 BIND 伺服器達到不一致的狀態。由於 BIND 預設會設定本機工作階段金鑰 (即使在組態未以其他方式使用的伺服器上)，因此目前幾乎所有的 BIND 伺服器都會受到影響。在 2018 年 3 月及之後發布的 BIND 版本中，tsig.c 中的宣告檢查會偵測到此不一致的狀態，並刻意結束。在引入檢查之前，伺服器會繼續在不一致的狀態下運作，這可能會產生有害的結果。(CVE-2020-8617)

在 GNU FriBidi 1.0.7 之前的所有版本中，lib/fribidi-bidi.c 的 fribidi_get_par_embedding_levels_ex() 函式中存在緩衝區溢出弱點，允許攻擊者造成拒絕服務或者向使用者提供僞造的文字內容，而當使用 FriBidi 進行文字配置計算的應用程式轉譯此內容時，有可能觸發任意程式碼執行攻擊。範例包括使用 Pango 進行文字配置的任何 GNOME 或 GTK+ 型應用程式，因為其內部使用 FriBidi 進行雙向文字配置。例如，攻擊者可建構要在 GEdit 中開啟的特製文字檔案，或是要在 HexChat 中檢視的特製 IRC 訊息。(CVE-2019-18397)

據發現，libX11 未正確驗證來自伺服器的輸入，造成 XListExtensions() 和 XGetFontPath() 函式產生無效的元素清單，進而導致 XFreeExtensionsList() 和 XFreeFontPath() 存取無效的記憶體。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成使用 libX11 的應用程式損毀，進而導致拒絕服務。(CVE-2018-14598)

在 libX11 的 XGetFontPath()、XListExtensions() 和 XListFonts() 函式中發現差一錯誤。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成因記憶體損毀導致的程式損毀，或造成其他不明影響。(CVE-2018-14599)

在 libX11 的 XListExtensions() 和 XGetFontPath() 函式中發現超出邊界寫入弱點 (限於 NULL 位元組)。長度欄位會被視為帶正負號的值，這會讓程式庫在預定的緩衝區之前存取記憶體。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成因記憶體損毀導致的程式損毀，或造成其他不明影響。(CVE-2018-14600)

在 libxkbcommon 剖析布林運算式的方式中發現不受控制的遞回缺陷。提供給 xkbcomp 的特製檔案可造成應用程式損毀。(CVE-2018-15853)

xkbcommon 0.8.1 之前版本會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式錯誤地解除對幾何權杖的支援所致。(CVE-2018-15854)

xkbcommon 0.8.1 之前版本會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是 xkb_geometry 區段的 XkbFile 處理不當所致。(CVE-2018-15855)

在 xkbcommon (0.8.1) 之前版本中，當 compose/parser.c (亦即 keymap 剖析器) 中意外到達 EOL 時，會發生無限迴圈。本機攻擊者可利用此問題，造成程式在剖析特製的 keymap 檔案期間發生拒絕服務。(CVE-2018-15856)

在 xkbcommon  0.8.1 之前版本中，xkbcomp/ast-build.c 的 ExprAppendMultiKeysymList 中存在無效釋放問題，本機攻擊者可藉由提供特製的 keymap 檔案，利用此問題造成 xkbcommon keymap 剖析器損毀，甚或可能造成其他不明影響。(CVE-2018-15857)

在 xkbcommon 0.8.2 之前版本中，在 xkbcomp/expr.c 的 ExprResolveLhs 中剖析無效的服務元時，會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是程式未正確處理查詢失敗所致。(CVE-2018-15859)

在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 ExprResolveLhs 中會使用未核選的 NULL 指標，本機攻擊者可藉由提供會觸發 xkb_intern_atom 失敗的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15861)

在 xkbcommon 0.8.2 之前版本中，xkbcomp/expr.c 的 LookupModMask 會使用未核選的 NULL 指標，本機攻擊者可藉由提供包含無效虛擬修飾元的特製 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)。(CVE-2018-15862)

在 0.8.2 之前的 xkbcommon 中，未檢查 xkbcomp/compat.c 的 ResolveStateAndPredicate 是否使用 NULL 指標，本機攻擊者可利用此弱點，藉由提供特製的 keymap 檔案 (含有 no-op modmask 運算式) 而損毀 xkbcommon 剖析器 (NULL 指標解除參照)。
(CVE-2018-15863)

在 xkbcommon 0.8.2 之前版本中，未檢查 xkbcomp/parser.y 的 resolve_keysym 會使用未核選的 NULL 指標，本機攻擊者可藉由提供特製的 keymap 檔案，利用此弱點造成 xkbcommon 剖析器損毀 (NULL 指標解除參照)，這是因為程式可能會嘗試存取從未建立的對應。(CVE-2018-15864)

- 在 Python 3.7.3 之前版本中， Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

- Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 版允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

在 Linux核心 5.0.21中，setxattr 作業會在掛載特製的 ext4 影像後，造成超出邊界寫入存取，這是因為在 memset 呼叫中使用了一個大型 old_size 值，fs/ext4/xattr.c 中的 ext4_xattr_set_entry 發生釋放後使用。(CVE-2019-19319)

在 Linux 核心 5.4.0-rc2 中，
kernel/trace/blktrace.c 中的 __blk_add_trace 函式 (用來填充 blk_io_trace 結構，並將其放置在 per-cpu 子緩衝區中) 存在釋放後使用 (讀取) 弱點。（CVE-2019-19768）

在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會不正確地只驗證 skb 中的第一個 netlink 訊息，並在沒有進一步處理的情況下，以授予的權限允許或拒絕 skb 內的其餘訊息。(CVE-2020-10751)

在 Linux 核心 5.6.11 及之前版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫 (即 CID-83c6f2390040)。(CVE-2020-12770)

在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，
而是傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點造成的主要威脅在於資料的機密性。(CVE-2020-1749)

透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈 (CVE-2020-12663)

未充分控制網路訊息量導致 DoS (CVE-2020-12662)

Mozilla 基金會安全性公告將此缺陷描述為：

在 32 位元建置上，使用 GMPDecodeData 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。攻擊者只要有心，就能利用此弱點執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6822)

在 Mozilla Firefox 和 Thunderbird 中發現一個瑕疵。剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生記憶體緩衝區溢位，進而導致記憶體損毀和可惡意利用的當機。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-6831)

在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1 。(CVE-2020-6820)

在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。此弱點會影響 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR <  68.6.1 。
(CVE-2020-6819)

Mozilla 基金會安全性公告將此缺陷描述為：

Mozilla 開發人員報告，Firefox 74 和 Firefox ESR 68.6 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
(CVE-2020-6825)

Mozilla 基金會安全性公告將此缺陷描述為：

Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出要求的 HTTP POST 資料，這可以透過網站進行控制。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

使用 WebGL 的 copyTexSubImage 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。此弱點會影響 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
(CVE-2020-6821)

Mozilla：使用已編碼 Unicode 字元的寄件者電子郵件地址偽造 (CVE-2020-12397)

在 Mozilla Firefox 和 Thunderbird 中發現一個記憶體安全性瑕疵。
攻擊者可充份利用記憶體損毀，允許任意程式碼執行。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-12395)

在 Mozilla Firefox 和 Thunderbird 中發現一個瑕疵。執行 Web Worker 的關機程式碼時發生爭用情形，造成釋放後使用記憶體瑕疵，這可以導致可被惡意利用的當機。
此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-12387)

- 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當使用一個 content-length 標頭和一個區塊編碼標頭時，它會認爲 content-length 優先，並且將要求內文的其餘部分解譯為管線要求。
(CVE-2020-10109)

- 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當使用兩個 content-length 標頭時，它會忽略第一個標頭。當第二個 content-length 值設為零時，要求內文會被解譯為管線要求。
(CVE-2020-10108)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，mod_proxy_ftp 在代理惡意 FTP 伺服器時可能使用未初始化的記憶體。
(CVE-2020-1934)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2020-1927)

在 BIND 中發現宣告失敗問題，它會檢查包含 TSIG 資源記錄的訊息有效性。- 如果攻擊者知道 (或成功猜到) 伺服器所使用的 TSIG 金鑰名稱，則可能藉由使用特別建構的訊息，利用此問題造成 BIND 伺服器達到不一致的狀態，或發生拒絕服務。大多數 BIND 伺服器都有一個內部產生的 TSIG 工作階段金鑰，其名稱很容易被猜到，除非明確停用，否則該金鑰會暴露弱點。
(CVE-2020-8617)

在 BIND 中發現一個缺陷，其未充分限制處理轉介回應時可執行的擷取次數。攻擊者可利用此缺陷發動拒絕服務攻擊。攻擊者也可利用此行為，在具有高放大係數的反射式攻擊中，使用遞回伺服器作為反射器。(CVE-2020-8616)

在 7.2.x 之前的 7.2.9 版、7.3.x 之前的 7.3.16 版和 7.4.x 之前的 7.4.34 版等 PHP 版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

在 7.3.16 之前的 7.3.x 版和 7.4.34 之前的 7.4.x 版等 PHP 版本中，使用具有 UTF-32LE 編碼的 mb_strtolower() 函式時，某些無效字串可能會導致 PHP 覆寫堆疊配置的緩衝區。此問題可導致記憶體損毀、當機，並可能執行程式碼。(CVE-2020-7065)

在 7.2.x 之前的 7.2.29 版、7.3.x 之前的 7.3.16 版以及 7.4.x 之前的 7.4.4 版等 PHP 版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則 URL 會在無訊息的位置將其截斷。此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

在 7.2.30 之前的 7.2.x 版、7.3.17 之前的 7.3.x 版和 7.4.5 之前的 7.4.x 版等 PHP 版本中，若透過 EBCDIC 支援 (不常見) 來組譯 PHP，則可讓 urldecode() 函式存取超出配置記憶體的位置，這是誤將帶有正負號的數字用做陣列索引所致。
(CVE-2020-7067)

在 7.2.x 之前的 7.2.9 版、7.3.x 之前的 7.3.16 版和 7.4.x 之前的 7.4.34 版等 PHP 版本中，使用 exif_read_data() 函式剖析 EXIF 資料時，惡意資料可能會造成 PHP 讀取未初始化記憶體的一個位元組。此問題可能導致資訊洩漏或損毀。(CVE-2020-7064)

在 7.2.x 之前的 7.2.29 版、7.3.x 之前的 7.3.16 版以及 7.4.x 之前的 7.4.4 版等 PHP 版本中，使用具有使用者提供之 URL 的 get_headers() 時，若 URL 包含零 (\0) 字元，則 URL 會在無訊息的位置將其截斷。此問題可能造成某些軟體對 get_headers() 目標做出不正確的假設，且可能將部分資訊傳送至錯誤的伺服器。(CVE-2020-7066)

在 7.2.30 之前的 7.2.x 版、7.3.17 之前的 7.3.x 版和 7.4.5 之前的 7.4.x 版等 PHP 版本中，若透過 EBCDIC 支援 (不常見) 來組譯 PHP，則可讓 urldecode() 函式存取超出配置記憶體的位置，這是誤將帶有正負號的數字用做陣列索引所致。
(CVE-2020-7067)

在 Linux 核心的 SELinux 子系統中發現 NULL 指標解除參照缺陷。此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致在未經授權的情況下造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L). (CVE-2020-2756)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致在未經授權的情況下造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L). (CVE-2020-2757)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致在未經授權的情況下造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L). (CVE-2020-2773)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。容易遭到利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTPS 來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致在未經授權的情況下造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L)。
(CVE-2020-2781)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：輕量型 HTTP 伺服器)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：
8u241。難以利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：
此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N)。
(CVE-2020-2800)

在 OpenJDK 之 Libraries 元件的 java.nio 緩衝區類別邊界檢查中發現一個缺陷，在某些情況下會遭到繞過。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過 Java Sandbox 限制。(CVE-2020-2803)

在 OpenJDK 之 Libraries 元件中 MethodType 類別的 readObject() 方法檢查引數類型的方式中發現一個缺陷。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2020-2805)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。容易遭到利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。
成功攻擊此弱點可導致在未經授權的情況下造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L)。
(CVE-2020-2830)

在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.x 之前的 31.7 版以及 Thunderbird 31.7 之前的版本中，遠端攻擊者可利用 XML 剖析器中的緩衝區溢位，藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。
(CVE-2015-2716)

在 Dovecot 2.2.36.3 之前版本和 2.3.5.1 之前的 2.3.x 版本中，本機攻擊者可造成索引子工作者處理序中發生緩衝區溢位，其可用來提升至 root。這是在 fts 和 pop3-uidl 元件中遺漏檢查所致。(CVE-2019-7524)

據發現，版本早於 2.2.36.1 和 2.3.4.1 的 Dovecot 未正確處理某些用戶端憑證。如果遠端攻擊者擁有具有空白使用者名稱欄位的有效憑證，則可能利用此問題模擬其他使用者。(CVE-2019-3814)

在 IPA 4.6.7 之前的所有 4.6.x 版本、4.7.4 之前的所有 4.7.x 版本以及 4.8.3 之前的所有 4.8.x 版本中，針對 ber_scanf() 內部函式在 IPA 伺服器的某些元件中的使用方式發現一個缺陷，其可剖析 kerberos 金鑰資料。能夠觸發 krb 主體金鑰剖析作業的未經驗證攻擊者可造成 IPA 伺服器損毀，或在某些情況下，在託管 IPA 伺服器的伺服器上執行任意程式碼。
(CVE-2019-14867)

在 IPA 4.6.7 之前的所有 4.6.x 版本、4.7.4 之前的所有 4.7.x 版本，以及 4.8.3 之前的所有 4.8.x 版本中，針對 FreeIPA 批次處理 API 記錄作業的方式發現一個缺陷。這包括在 FreeIPA 主機上以純文字格式傳遞使用者密碼。依預設，在 FreeIPA 中，不會將密碼當成引數或選項來進行命令批次處理，但可能由第三方元件處理。如果攻擊者能夠在 FreeIPA 主機上存取系統記錄，則可利用此缺陷產生洩漏密碼的記錄檔案內容。(CVE-2019-10195)

遠端攻擊者可利用 netkit telnet 0.17 及之前版本中的 telnetd 內的 utility.c，透過短寫入或緊急資料執行任意程式碼，這是涉及 netclear 和 netclear 函式的緩衝區溢位所致。(CVE-2020-10188)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。(CVE-2020-2756)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Scripting)。受影響的支援版本是 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。
成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。
(CVE-2020-2755)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。
成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L)。
(CVE-2020-2830)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：R/S：C/C：H/I：H/A：H)。
(CVE-2020-2803)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Scripting)。受影響的支援版本是 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。
成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。
(CVE-2020-2754)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。容易遭到惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTPS 來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L)。
(CVE-2020-2781)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：輕量型 HTTP 伺服器)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：
8u241。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：
此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N)。

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。(CVE-2020-2773)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。(CVE-2020-2773)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。(CVE-2020-2757)

在 OpenJDK 的 Libraries 元件中 MethodType 類別的readObject() 方法檢查引數類型的方式中發現一個缺陷。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2020-2805)

據發現， 1.8.19 之前的 ipmitool 中有多個函式未正確檢查從遠端 LAN 使用者接收的資料，可能導致緩衝區溢位，並可能在 ipmitool 端執行遠端程式碼。如果以有權限的使用者身分執行 ipmitool，此問題尤其危險。此問題已在 1.8.19 版中修復。(CVE-2020-5208)

在針對 C/C++ 的 International Components for Unicode (ICU) 中發現一個問題 66.1。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 UnicodeString: : doAppend() function in common/unistr.cpp。(CVE-2020-10531)

傳輸編碼格式錯誤時，Node.js 10、12 和 13 中的 HTTP 要求走私造成惡意承載遞送 (CVE-2019-15605)

受影響的 Git 版本有一個弱點，可誘騙 Git 將私密憑證傳送至攻擊者控制的主機。此錯誤與 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 類似。
對該錯誤的修復仍然為利用
_some_ credential 洩露問題保留方便之門 (但攻擊者無法控制是哪一個)。Git 使用外部「憑證協助程式」來儲存和擷取作業系統提供的安全儲存中的密碼或其他憑證。從最近發佈的 Git 版本開始，被視為非法的特製 URL 會造成 Git 傳送「空白」模式給協助程式，導致缺少主機名稱和通訊協定欄位。許多協助程式會將此解譯為符合 _any_ URL，並傳回一些不明的已儲存密碼，進而將密碼洩漏給攻擊者的伺服器。藉由提供惡意 URL 至「git clone」可觸發此弱點。不過，受影響的 URL 看起來相當可疑；可能的途徑會是自動複製對使用者不可見的 URL 的系統 (例如 Git 子模組)，或是圍繞 Git 構建的套件系統。問題的根源在 Git 本身，其不應將空白輸入提供給協助程式。不過，實際利用此弱點的能力取決於正在使用的協助程式。已知會觸發弱點的認證協助程式：- Git 的「store」協助程式 - Git 的「cache」協助程式 - Git 的「contrib」目錄中隨附的「osxkeychain」協助程式，已知即使在存在漏洞的 Git 版本中也安全的認證協助程式：- Git Credential Manager for Windows 應假定不在此清單中的任何協助程式皆會觸發此弱點。(CVE-2020-11008)

在 0.3.3-rc3 之前的 libtirpc 版本中發現 NULL 指標解除參照弱點。未在所有執行個體中檢查 makefd_xprt() 的傳回值，這可在伺服器耗盡最大數量的可用檔案描述元時導致當機。遠端攻擊者可使用新的連線填滿 rpc 型應用程式，進而使其損毀。(CVE-2018-14622)

在針對 C/C++ 的 International Components for Unicode (ICU) 中發現一個問題 66.1。common/unistr.cpp 的 UnicodeString::doAppend() 函式中存在整數溢位，可導致堆積型緩衝區溢位。(CVE-2020-10531)

在 5.5.2 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。
(CVE-2020-8648)。

啟用巢狀 (第 1 層) 虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。
在指令模擬中，L2 客體機可誘騙 L0 Hypervisor 存取 L1 Hypervisor 的敏感位元。L2 客體機可利用此缺陷存取 L1 Hypervisor 的資訊。(CVE-2020-2732)

在 virtio net (vhost-net) 驅動程式主機核心加速器的 get_raw_socket() 常式中發現堆疊緩沖區溢出問題。該問題會在進行 ictol(VHOST_NET_SET_BACKEND) 呼叫，並透過 get_raw_socket() 在核心堆疊變數中擷取通訊端名稱時出現。如果使用者能夠在「/dev/vhost-net」裝置上進行 ioctl(2) 呼叫，則可利用此缺陷導致核心損毀，進而造成 DoS 問題。(CVE-2020-10942)

在 Node.js 程式碼中發現一個缺陷，傳送至 Node.js 伺服器的特別構建 HTTP 要求無法正確處理 HTTP 標頭，進而導致要求走私攻擊。如果 Node.js 伺服器部署在重用連線的代理伺服器後面，則攻擊者可利用此缺陷變更以經驗證使用者身分傳送的要求。(CVE-2019-15605)

Node.js：Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：因大型 HTTP 標頭造成的拒絕服務：藉由使用由許多已達最大上限的標頭 (每個連線將近 80 KB) 所組成的要求並精算標頭完成的時間，可造成 HTTP 伺服器因堆積配置故障而中止執行。使用負載平衡器或其他 proxy 層可減輕攻擊發生的可能性。(CVE-2018-12121)

據發現，Node.js 的 http 模組會接受 HTTP 標頭中不正確的 Content-Length 值 (其中含有空間)。特別構建的用戶端可能利用此缺陷來混淆指令碼，進而造成不明行為。(CVE-2018-7159)

1.0.0-rc9 及之前的 runc 版本含有可導致權限提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。
(此弱點不會影響 Docker，因為實作的詳細資料恰好封鎖了攻擊。) (CVE-2019-19921)

在透過 SAX API 處理 XML 文件的方式中，在 xerces-c 中發現釋放後使用弱點。如果應用程式處理具有外部文件類型定義 (DTD) 的 XML 文件，則其可能會受到此缺陷影響。遠端攻擊者可特別構建 XML 檔案，進而利用此缺陷，造成應用程式損毀，或可能導致任意程式碼執行。(CVE-2018-1311)

Mozilla 基金會安全性公告將此缺陷描述為：如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。(CVE-2020-6805)

Mozilla 基金會安全性公告將此缺陷描述為：「sctp_load_addresses_from_init」的輸入由「sctp_arethere_unrecognized_parameters」驗證；但是，這兩個函式處理參數邊界的方式不同，因此當參數部分位於區塊之外時會造成越界讀取。(CVE-2019-20503)

Mozilla 基金會安全性公告將此缺陷描述為：透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

Mozilla 基金會安全性公告將此缺陷描述為：如果在流即將遭到破壞的同時變更裝置，則「stream-reinit」工作可能在流遭到破壞後獲得執行，從而造成釋放後使用和可能遭利用的當機。(CVE-2020-6807)

Mozilla 基金會安全性公告將此缺陷描述為：首次連線到 iPhone 時，AirPods 預設為以使用者的名稱命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的名稱。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。(CVE-2020-6812)

Mozilla 基金會安全性公告將此缺陷描述為：Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制之要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。(CVE-2020-6811)

Mozilla 基金會安全性公告將此缺陷描述為：
Mozilla 開發人員和社群成員報告 Firefox 73 和 Firefox ESR 68.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
(CVE-2020-6814)。

1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

在 Python 的 1.24.1 之前的 urllib3 程式庫，若攻擊者控制了要求參數，就可能執行 CRLF 插入。
(CVE-2019-11236)。

在 python-requests 中發現認證洩漏缺陷：將驗證要求從 HTTPS 端點重新導向 (302) 至相同主機上的 HTTP 端點時，系統不會去除授權標頭，且可以純文字格式讀取認證。攔截式攻擊者可利用此缺陷取得使用者的有效憑證。(CVE-2018-18074)

處理特別構建的影像檔案時，在 python-pillow 可能配置大量記憶體或需要很長時間的方式中發現一個缺陷，其可能造成拒絕服務。
如果應用程式使用程式庫處理不受信任的檔案，則其容易受到此缺陷的影響。(CVE-2019-16865)

在 python-pillow 中發現缺陷。解碼 PCX 影像時，python-pillow 未正確將作業限制在記憶體緩衝區邊界內。使用 python-pillow 解碼未受信任影像的應用程式可能容易受此缺陷影響，攻擊者可藉以損毀應用程式，或可能在系統上執行程式碼。
(CVE-2020-5312)

整數溢出或循環導致堆積型緩沖區溢出 (CVE-2019-15690)

面對精心建構的 URL (包含換行字元) 時，認證協助程式機制可能會遭到誘騙，而提供錯誤主機的認證資訊。已禁止在透過認證通訊協定傳遞的任何值中使用換行字元，從而防止該攻擊。(CVE-2020-5260)

如需此更新的詳細資訊，請參閱 Corretto 11 變更記錄 (https://github.com/corretto/corretto-11/blob/develop/CHANGELOG.md)

面對精心建構的 URL (包含換行字元) 時，認證協助程式機制可能會遭到誘騙，而提供錯誤主機的認證資訊。已禁止在透過認證通訊協定傳遞的任何值中使用換行字元，從而防止此攻擊。
(CVE-2020-5260)。

衍生電子郵件訊息識別碼時，除訊息內容外，還使用未初始化的記憶體。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6792)

處理信封格式錯誤的電子郵件訊息時，Thunderbird 可從隨機記憶體位置讀取資料。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6793)

Mozilla 開發人員和社群成員報告 Firefox 72 和 Firefox ESR 68.4 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用這些缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。(CVE-2020-6800)

如果在選取標籤中使用範本標籤，剖析器可能會混淆，並在不應允許 JavaScript 剖析和執行時加以允許。因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。一般而言，攻擊者無法經由 Thunderbird 產品中的電子郵件來利用此缺陷，因為讀取電子郵件時會停用指令碼功能，但是在瀏覽器或類瀏覽器的環境中仍可能有風險存在。此弱點會影響 Thunderbird < 68.5、Firefox < 73 和 Firefox < ESR68.5。
(CVE-2020-6798)

如果使用者將密碼儲存在 Thunderbird 60 之前的版本，之後又設定主要密碼，仍可存取這些密碼未加密的複本。這是因為將資料複製到在 Thunderbird 60 中啟動的新格式時，舊有的已儲存密碼檔案並未遭到刪除。系統只會將新的主要密碼新增到新檔案。
這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。此弱點會影響 Thunderbird < 68.5。
(CVE-2020-6794)

處理含有多個 S/MIME 簽章的訊息時，MIME 處理程式碼中的錯誤會造成 NULL 指標解除參照，進而導致無法利用的當機事件。此弱點會影響 Thunderbird < 68.5。(CVE-2020-6795)

libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu (用於 QEMU 4.2.0) 未能正確管理記憶體，EMU_IRC 中的 IRC DCC 命令即為一例。
此問題可能造成堆積型緩衝區溢位或其他越界存取，進而導致 DoS 或可能執行任意程式碼。
(CVE-2020-7039)

檢查 iscsi_co_block_status() 常式中的邏輯地址區塊 (LBA) 狀態時，在 QEMU 2.12.0 版本 (4.2.1 之前) 中的 iSCSI Block 驅動程式處理 iSCSI 伺服器回應的方式中發現越界堆積型緩衝區存取缺陷。遠端使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致拒絕服務，或者可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2020-1711)

通常在 OpenSSL EC 群組中，總是存在一個輔助因子，並且該輔助因子用於抗旁路的程式碼路徑。不過，在某些情況下，可能使用明確的參數 (而非使用具名曲線) 建構群組。在這些情況下，這類群組可能沒有餘因式存在。即使所有參數都符合已知的具名曲線，也會發生這種情況。如果使用這類曲線，則 OpenSSL 會回復為非防旁路程式碼路徑，這在 ECDSA 簽名作業期間，可能會導致完整金鑰復原。
為了易於受到影響，攻擊者必須能夠在使用 libcrypto 的應用程式正在使用不存在餘因式的明確參數時，建立大量簽章計時。為避免疑義，libssl 因為從不使用明確參數而不易受到影響。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。已在 OpenSSL 1.1.0l 中修正 (受影響的是 1.1.0-1.1.0k)。已在 OpenSSL 1.0.2t 中修正 (受影響的是 1.0.2-1.0.2s)。
(CVE-2019-1547)

在攻擊者收到解密嘗試成功或失敗的自動通知的情況下，攻擊者在傳送大量要解密的訊息之後，可利用 Bleichenbacher padding oracle 攻擊恢復 CMS/PKCS7 傳輸的加密金鑰或解密任何之前以公開 RSA 金鑰加密的 RSA 加密訊息。如果應用程式將憑證與 CMS_decrypt 或 PKCS7_decrypt 函式的私密 RSA 金鑰一起使用，以選擇正確的收件者資訊進行解密，則它們不會受到影響。已在 OpenSSL 1.1.1d 中修正 (受影響的是 1.1.1-1.1.1c)。
已在 OpenSSL 1.1.0l 中修正 (受影響的是 1.1.0-1.1.0k)。已在 OpenSSL 1.0.2t 中修正 (受影響的是 1.0.2-1.0.2s)。(CVE-2019-1563)

啟用巢狀 (第 1 層) 虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。
在指令模擬中，L2 客體機可誘騙 L0 Hypervisor 存取 L1 Hypervisor 的敏感位元。L2 客體機可利用此缺陷存取 L1 Hypervisor 的資訊。(CVE-2020-2732)

在 5.5.2 版以前的 Linux 核心中，drivers/tty/n_tty 的 n_tty_receive_buf_common 函數內存在釋放後使用弱點。
(CVE-2020-8648)

在 1.8.26 之前的 Sudo 中，若在 /etc/sudoers 中啟用 pwfeedback，使用者即可在有權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 中的預設設定，也是初始 OS；不過，它並非上游及許多其他套件的預設設定，僅當管理員啟用時才會存在。) 攻擊者需在 tgetpass.c 中將長字串傳送至 getln() 的 tgetpass.c。(CVE-2019-18634)

在 Mozilla nss 的 NSC_EncryptUpdate() 函式中發現堆積型緩衝區溢位情形。遠端攻擊者可透過 SRTP 加密或解密作業觸發此缺陷，以執行應用程式 (以 nss 編譯) 的使用者權限執行任意程式碼。攻擊複雜性高時，對機密性、完整性和可用性的影響也較高。(CVE-2019-11745) 進行使用 RSA 加密的交握時，發生快取旁路攻擊，可能會將加密的內容解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404) 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。此弱點影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729 ) Libgcrypt 1.7.10 之前的版本以及 1.8.3 之前的 1.8.x 版允許針對 ECDSA 簽章發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽章程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS v3.0 Base Score 6.8 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Concurrency)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) Oracle Java SE 的 Java SE 元件中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。必須有攻擊者以外的他人互動，此攻擊才會成功。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-2590) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2973) Oracle Java SE 的 Java SE 元件中存有弱點 (元件：Javadoc)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.7 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS v3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2020-2604) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978) Oracle Java SE 的 Java SE 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2654) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2593) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE：7u241 和 8u231；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2659) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2020-2601) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2992) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2583)

在 1.8.26 之前的 Sudo 中，若在 /etc/sudoers 中啟用 pwfeedback，使用者即可在有權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 中的預設設定，也是初始 OS；不過，它並非上游及許多其他套件的預設設定，僅當管理員啟用時才會存在。) 攻擊者需在 tgetpass.c 中將長字串傳送至 getln() 的 stdin。(CVE-2019-18634)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2583) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-2590 ) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2593) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2020-2601) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS v3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2020-2604) Oracle Java SE 的 Java SE 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2654) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Networking)。受影響的支援版本是 Java SE：7u241 和 8u231；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2659)

在 Apache Tomcat 9.0.0.M1 至 9.0.30、8.5.0 至 8.5.50 及 7.0.0 至 7.0.99 中，剖析程式碼的 HTTP 標頭對行尾剖析使用了會導致某些無效 HTTP 標頭被剖析為有效的方法。若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。(CVE-2020-1935) Apache Tomcat 9.0.28 至 9.0.30、8.5.48 至 8.5.50 和 7.0.98 至 7.0.99 中的重構引入了回歸。迴歸的後果是：無效的 Transfer-Encoding 標頭未獲正確處理，若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。(CVE-2019-17569) 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。(CVE-2020-1938) 作為此 CVE 修正的一部分，我們在預設組態中停用 Tomcat 2019 AJP 連接器，以配合上游變更。此變更要求使用預設 Tomcat 組態 (先前 AJP 連接器為啟用狀態) 的客戶在需要時明確重新啟用連接器。亦請注意，設定時無明確位址的連接器將只會繫結至回送位址。更新 tomcat8 和 tomcat7 之前及之後來自 netstat 的輸出範例如下 (請注意，這與 tomcat7 和 tomcat8 的 AL1 和 AL2 上的狀況相同)。AL1 tomcat7 : before : tcp6 0 0 :::8009 :::* LISTEN 25772/java tcp6 0 0 :::8080 :::* LISTEN 25772/java tcp6 0 0 127.0.0.1:8005 :::* LISTEN 25772/java After : tcp6 0 0 :::8080 :::* LISTEN 25772/java tcp6 0 0 127.0.0.1:8005 :::* LISTEN 25772/java 若要針對 AL1 在 Tomcat 中重新啟用 AJP 連接埠，使用者可將 /etc/tomcat{TOMCAT_VERSION}/server.xml 中的下列行取消註記解，並重新啟動服務： 另請參閱：Apache Tomcat 版本注意事項 Tomcat 7 <a href='http://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_ 8.5.51'>Tomcat 8 RedHat <a href='https://access.redhat.com/solutions/4851251'>解決方案

在 7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用 phar 延伸模組在 Windows 上擷取 PHAR 檔案時，PHAR 檔案內的特定內容可能導致一位元組讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2020-7061) 在 7.2.28 之前的 PHP 7.2.x 版、7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用檔案上傳功能時，若啟用上傳處理程序追蹤功能，但又將 session.upload_progress.cleanup 設為 0 (停用)，且檔案上傳失敗，則上傳程序會嘗試清除不存在的資料，因此發生 NULL 指標解除參照，進而可能導致當機。(CVE-2020-7062) 在 7.2.28 之前的 PHP 7.2.x 版、7.3.15 之前的 PHP 7.3.x 版和 7.4.3 之前的 PHP 7.4.x 版中，使用 PharData::buildFromIterator() 函式建立 PHAR 封存時，系統會在新增檔案時附加預設權限 (0666，或所有存取)，即使檔案系統上的原始檔案具備更多限制性權限亦然。擷取此類封存時，可能會導致檔案的權限比預期的更加寬鬆。(CVE-2020-7063)

ID	名稱	嚴重性
137092	Amazon Linux AMI：bind (ALAS-2020-1369)	high
137091	Amazon Linux 2：fribidi (ALAS-2020-1434)	high
137090	Amazon Linux 2：xorg-x11-server (ALAS-2020-1433)	critical
137089	Amazon Linux 2：python (ALAS-2020-1432)	medium
137088	Amazon Linux 2：核心 (ALAS-2020-1431)	high
136753	Amazon Linux 2：unbound (ALAS-2020-1430)	high
136752	Amazon Linux 2：thunderbird (ALAS-2020-1429)	critical
136751	Amazon Linux 2：python-twisted-web (ALAS-2020-1428)	critical
136750	Amazon Linux 2：httpd (ALAS-2020-1427)	medium
136749	Amazon Linux 2：bind (ALAS-2020-1426)	high
136629	Amazon Linux AMI：php73 (ALAS-2020-1368)	high
136628	Amazon Linux AMI：php72 (ALAS-2020-1367)	high
136627	Amazon Linux AMI：核心 (ALAS-2020-1366)	high
136626	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2020-1365)	high
136625	Amazon Linux AMI：expat (ALAS-2020-1364)	high
136624	Amazon Linux AMI：dovecot (ALAS-2020-1363)	high
136530	Amazon Linux 2：核心 (ALAS-2020-1425)	medium
136529	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2020-1424)	high
136528	Amazon Linux 2：ipa (ALAS-2020-1423)	high
136365	Amazon Linux 2：telnet (ALAS-2020-1422)	critical
136364	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2020-1421)	high
136363	Amazon Linux 2：ipmitool (ALAS-2020-1420)	high
136362	Amazon Linux 2：icu (ALAS-2020-1418)	high
136361	Amazon Linux 2：http-parser (ALAS-2020-1417)	critical
136360	Amazon Linux 2：git (ALAS-2020-1416)	high
135938	Amazon Linux AMI：libtirpc (ALAS-2020-1362)	high
135937	Amazon Linux AMI：icu (ALAS-2020-1361)	high
135936	Amazon Linux AMI：核心 (ALAS-2020-1360)	high
135935	Amazon Linux AMI：http-parser (ALAS-2020-1359)	critical
135934	Amazon Linux AMI：runc (ALAS-2020-1358)	high
135933	Amazon Linux 2：xerces-c (ALAS-2020-1415)	high
135932	Amazon Linux 2：thunderbird (ALAS-2020-1414)	critical
135931	Amazon Linux 2：python-virtualenv (ALAS-2020-1413)	critical
135930	Amazon Linux 2：python-pillow (ALAS-2020-1412)	critical
135929	Amazon Linux 2：libvncserver (ALAS-2020-1411)	high
135710	Amazon Linux AMI：git (ALAS-2020-1357)	high
135595	Amazon Linux 2：java-11-amazon-corretto (ALAS-2020-1410)	high
135594	Amazon Linux 2：git (ALAS-2020-1409)	high
134899	Amazon Linux 2：thunderbird (ALAS-2020-1408)	high
134898	Amazon Linux 2：qemu (ALAS-2020-1407)	medium
134897	Amazon Linux 2：openssl (ALAS-2020-1406)	medium
134896	Amazon Linux 2：核心 (ALAS-2020-1405)	high
134682	Amazon Linux AMI：sudo (ALAS-2020-1356)	high
134681	Amazon Linux AMI：nss / nss-softokn,nss-util,nspr (ALAS-2020-1355)	high
134680	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2020-1354)	high
134679	Amazon Linux 2：sudo (ALAS-2020-1404)	high
134678	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2020-1403)	high
134575	Amazon Linux AMI：tomcat8 (ALAS-2020-1353)	critical
134574	Amazon Linux AMI：tomcat7 (ALAS-2020-1352)	critical
134573	Amazon Linux AMI：php73 (ALAS-2020-1351)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

critical

medium

high

high

critical

critical

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

high

critical

high

high

high

high

critical

high

high

critical

critical

critical

high

high

high

high

high

medium

medium

high

high

high

high

high

high

critical

critical

critical