在 cURL 7.52.0 到 7.65.3 中，FTP-kerberos 程式碼中有雙重釋放弱點。(CVE-2019-5481) 在 cURL 7.19.4 到 7.65.3 中，TFTP 通訊協定處理程式中有堆積緩衝區溢位情形。(CVE-2019-5482)

在 Exiv2 程式庫列印嵌入某影像的 IPTC Photo Metadata 的方式中，發現會導致堆積型超出邊界讀取的整數反向溢位。遠端攻擊者可藉由說服受害者開啟特製的影像，造成應用程式損毀或可能擷取一部分的記憶體。(CVE-2017-17724) 在到 0.26 為止的 Exiv2 中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10772) 在 Exiv2 0.26 的 types.cpp 中，大型數值可能會在嘗試針對 Exiv2::Internal::PngChunk::zlibUncompress 呼叫進行記憶體配置時，造成 SIGABRT。(CVE-2018-10958) 在 Exiv2 0.26 中發現一個問題。jp2image.cpp 的 readMetadata 允許遠端攻擊者觸發不正確的 Safe::add 呼叫，進而造成拒絕服務 (SIGABRT)。(CVE-2018-10998) 在 Exiv2 0.26 中，pngimage.cpp 的 Exiv2::PngImage::printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037) 在 Exiv2 0.26 中，preview.cpp 的 LoaderTiff::getData() 中有整數溢位情形，進而導致 value.hpp 的 Exiv2::ValueType::setDataArea 發生超出邊界讀取。(CVE-2018-12264) 在 Exiv2 0.26 中，preview.cpp 的 LoaderExifJpeg 類別有整數溢位情形，進而導致 basicio.cpp 的 Exiv2::MemIo::read 發生超出邊界讀取。(CVE-2018-12265) 在 Exiv2 0.26 中，webpimage.cpp 的 WebPImage::decodeChunks 中有堆積型緩衝區過度讀取情形。(CVE-2018-14046) 在 Exiv2 v0.26 中發現一個問題。value.cpp 的 Exiv2::DataValue::copy 函式中有 NULL 指標解除參照情形。(CVE-2018-17282) 在 Exiv2 0.26 中，crwimage_int.cpp 的 CiffDirectory::readDirectory() 有因遞迴函式所致的過度堆疊耗用情形，進而導致拒絕服務。(CVE-2018-17581) 在 Exiv2 0.27-RC1 中，image.cpp 的 Exiv2::Image::printIFDStructure 函式有一個無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915) 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2::IptcParser::decode (從 PSD 影像讀取器的 psdimage.cpp 呼叫) 可能有拒絕服務問題 (堆積型緩衝區過度讀取)，這是透過特製的 PSD 影像檔案引發的整數溢位所造成。(CVE-2018-19107) 在 Exiv2 0.26 中，Exiv2::PsdImage::readMetadata (PSD 影像讀取器的 psdimage.cpp 中) 可能有拒絕服務問題 (無限迴圈)，這是透過特製 PSD 影像檔案引發的整數溢位所造成。(CVE-2018-19108) 在 Exiv2 0.26 及較舊版本中，pngchunk_int.cpp 的 PngChunk::readRawProfile 可能透過特製的 PNG 檔案造成拒絕服務 (因堆積型緩衝區過度讀取導致的應用程式損毀)。(CVE-2018-19535) 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2::isoSpeed 允許遠端攻擊者透過特製檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-19607) 在 Exiv2 0.27-RC3 中，pngimage.cpp 的 Exiv2::tEXtToDataBuf 函式內有堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096) 在 Exiv2 0.27-RC3 中，tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 內有 SEGV。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097) 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中有堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098) 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中有一個無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099) 在 Exiv2 0.26 中，jpgimage.cpp 允許遠端攻擊者透過特製檔案造成拒絕服務 (image.cpp Exiv2::Internal::stringFormat 超出邊界讀取)。(CVE-2018-8976) 在 Exiv2 0.26 中，canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式允許遠端攻擊者透過特製檔案造成拒絕服務 (無效記憶體存取)。(CVE-2018-8977) 在 Exiv2 0.26 中，在 iptc.cpp 檔案的 IptcData::printStructure 中發現一個超出邊界讀取弱點。攻擊者可藉由提供特製影像來造成損毀，或資訊洩露。(CVE-2018-9305)

許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639)

在 elfutils 讀取 DWARF 位址範圍資訊的方式中發現超出邊界讀取情形。dwarf_getaranges.c 中的 dwarf_getaranges() 函式未正確檢查其讀取範圍是否超出 ELF 區段的限制。攻擊者可利用此缺陷，透過特製檔案造成拒絕服務。(CVE-2018-16062) elfutils 0.173 中的 libelf/elf_end.c 允許遠端攻擊者造成拒絕服務 (雙重釋放和應用程式損毀)，或可能造成其他不明影響，這是因為其試圖解壓縮兩次。(CVE-2018-16402) elfutils 0.173 中的 libdw 未正確檢查 dwarf_getabbrev.c 的 dwarf_getabbrev 和 dwarf_hasattr.c 的 dwarf_hasattr 中的屬性清單結尾，進而導致堆積型緩衝區過度讀取及應用程式損毀。(CVE-2018-16403) 在到 elfutils 0.174 為止的所有版本中，在 libdwfl 內的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照。此弱點允許攻擊者利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，consider_notes 即是一例。(CVE-2018-18310) 在到 elfutils 0.174 為止的所有版本中，libelf 內的 elf_end 函式中存在一個無效記憶體位址解除參照。雖然 eu-size 預定是要支援 ar 檔案內部的 ar 檔案，但 size.c 中的 handle_ar 在處理所有內部項目之前即關閉外部 ar 檔案。此弱點允許攻擊者利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-18520) 在 elfutils 0.174 中，arlib.c 的 arlib_add_symbols() 函式中有除以零弱點，遠端攻擊者可藉以用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，eu-ranlib 即為一例，這是因為未正確處理零 sh_entsize。(CVE-2018-18521) 在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 內發現堆積型緩衝區過度讀取情形。特製的輸入可造成分割錯誤，進而導致拒絕服務，eu-nm 即為一例。(CVE-2019-7149) 在 elfutils 0.175 中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特製輸入可造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150) 在 elfutils 0.175 中，在 libelf/note_xlate.h 的 elf_cvt_note 中嘗試負值大小的 memcpy，這是因為不正確的溢位檢查所致。特製的 elf 輸入會造成分割錯誤，進而導致拒絕服務 (程式損毀)。(CVE-2019-7664) 在 elfutils 0.175 中，在 elf32_xlatetom (libelf 的 elf32_xlatetom.c 內) 中發現堆積型緩衝區過度讀取情形。特製的 ELF 輸入會造成分割錯誤，進而導致拒絕服務 (程式損毀)， 因為 ebl_core_note 未拒絕格式錯誤的核心檔案註記。(CVE-2019-7665)

儘管已設定 umask，0.41 以上 (包括 0.41) 的 libcgroup 仍會以模式 0666 建立 /var/log/cgred，因而導致資訊洩漏。(CVE-2018-14348)

據發現，golang 中的 net/http (到 net/textproto 為止) 未正確解譯 HTTP 要求：HTTP 標頭的冒號前面有空格。攻擊者可加以惡意利用，在 Go 中實作的伺服器後方放置代理程式或防火牆時，可走私 HTTP 要求或視特定網路組態進行篩選繞過。(CVE-2019-16276)

在 python-requests 中發現認證洩漏缺陷：將驗證要求從 HTTPS 端點重新導向 (302) 至相同主機上的 HTTP 端點時，系統不會去除授權標頭，且可以純文字格式讀取認證。攔截式攻擊者可惡意利用此缺陷來取得使用者的有效認證。(CVE-2018-18074)

若 HOME 環境變數未設定或為空，top 會在不進行任何安全性檢查的情況下，從目前工作目錄讀取其組態檔。若使用者在未設定 HOME 的情況下，在由攻擊者控制的目錄中執行 top ，攻擊者可惡意利用 config_file() 函式中的其中一個弱點來達成權限提升。(CVE-2018-1122)

在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) 在 Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有記憶體洩漏情形，pdftocairo 即為一例。(CVE-2018-18897) 在 Poppler 0.71.0 中發現一個問題。Object.h 中有一個可存取的中止動作，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 在 Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有超出邊界讀取情形，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) 在 Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有 NULL 指標解除參照情形。(CVE-2018-19149) 當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) Poppler 0.72.0 中有一個可存取的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662) Poppler 0.73.0 中有堆積型緩衝區過度讀取情形 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) 位於 Poppler 0.74.0 之 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入情形，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔所觸發。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-9200) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

在 PolicyKit (亦即 polkit) 0.115 發現一個缺陷，允許 uid 值大於 INT_MAX 的使用者能成功執行任何 systemctl 命令。(CVE-2018-19788)

據發現，Archive::Tar 模組未在擷取 tar 封存時正確清理符號連結。有能力提供用於處理的特製封存的攻擊者可利用此缺陷，在 Perl 解譯程式的內容中寫入或覆寫任意檔案。(CVE-2018-12015)

在 mod_auth_openidc 處理錯誤頁面的方式中發現一個文字插入缺陷。攻擊者可能利用此缺陷誘騙使用者開啟特製 URL，進而發動內容偽造及釣魚攻擊。(CVE-2017-6059) 據發現，mod_auth_openidc 未正確清理特定要求路徑的 HTTP 標頭。遠端攻擊者可能利用此缺陷，透過傳送特製 HTTP 要求的方式繞過驗證，並存取敏感資訊。(CVE-2017-6413)

在到 2.1 為止的 AdvanceCOMP 中發現一個問題。endianrw.h 的 be_uint32_read() 函式中有 NULL 指標解除參照情形。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可在受害者開啟特製檔案時，藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-8379) 在到 2.1 為止的 AdvanceCOMP 中發現一個問題。lib/png.c 的 adv_png_unfilter_8 函式中發生無效的記憶體位址。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可在受害者開啟特製檔案時，藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-8383)

在 LibTIFF 4.0.6 中，gif2tiff.c 內 readextension 函式的緩衝區溢位讓攻擊者得以透過特製 GIF 檔案，造成拒絕服務情形 (應用程式損毀)。(CVE-2016-3186) 在TIFFSetupStrips:tif_write.c 的 libtiff 中發現一個整數溢位，可能會在 TIFFWriteScanline:tif_write.c 中造成堆積型緩衝區溢位。攻擊者可能會利用此弱點來損毀記憶體或造成拒絕服務。(CVE-2018-10779) 在到 4.0.9 版為止的 LibTIFF 中，tif_dirwrite.c 的 TIFFWriteDirectorySec() 函式讓遠端攻擊者得以透過特製檔案，造成拒絕服務情形 (宣告失敗或應用程式損毀)，這是有別於 CVE-2017-13726 的不同弱點。(CVE-2018-10963) 在 LibTIFF 4.0.9 中，tiffcp.c 的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位，讓遠端攻擊者得以透過特製 TIFF 檔案，造成拒絕服務情形 (損毀) 或可能有其他不明影響。(CVE-2018-12900) 在 LibTIFF 4.0.9 中發現一個問題。tools/ppm2tiff.c 的 multiply_ms 中有一個 int32 溢位，這會讓攻擊者得以透過特製影像檔案造成拒絕服務 (損毀) 或可能有其他不明影響。(CVE-2018-17100) 在 LibTIFF 4.0.9 中發現一個問題。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有兩個超出邊界寫入，這會讓攻擊者得以透過特製檔案造成拒絕服務情形 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-17101) LibTIFF 4.0.9 (啟用 JBIG) 不顧緩衝區的大小而將任意大小的 JBIG 解碼至緩衝區中，這會導致 tif_jbig.c JBIGDecode 發生超出邊界寫入。(CVE-2018-18557) 在 LibTIFF 4.0.9 中發現一個問題。tif_lzw.c 檔案中的 LZWDecode 函式有一個 NULL 指標解除參照。(CVE-2018-18661) 在 LibTIFF 4.0.9 中，使用 tiffinfo 工具來列印特製 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式中會出現一個 NULL 指標解除參照，這是有別於 CVE-2017-18013 的不同弱點。(未採用 CVE-2017-18013 修補程式解決問題的 TIFFPrintDirectory 函式較靠前部分會受此問題影響。)(CVE-2018-7456) 在 LibTIFF 4.0.9 中，透過特製 TIFF 檔案造成 tif_lzw.c 的 LZWDecodeCompat 函式發生堆積型緩衝區溢位，如同 tiff2ps 的示範說明。(CVE-2018-8905)

libarchive 3.3.2 在擷取有關 lha_crc16 的特製 lha 封存時，archive_read_support_format_lha.c 的 lha_read_data_none() 中會出現一個超出邊界讀取弱點。(CVE-2017-14503) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中， RAR 解碼器 - libarchive/archive_read_support_format_rar.c 的 parse_codes()、realloc(rar->lzss.window, new_size) (其中 new_size = 0) 中含有一個 CWE-415 雙重釋放弱點，會造成損毀/DoS。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000877) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中，RAR 解碼器 libarchive/archive_read_support_format_rar.c 中含有一個 CWE-416 釋放後使用弱點 - 會造成損毀/DoS - 目前未知是否會造成 RCE。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000878) 在bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 之前 (v3.0.2 的版本) 的 libarchive 版本提交中，7zip 解壓縮 archive_read_support_format_7zip.c 的 header_bytes() 中含有一個 CWE-125 超出邊界讀取弱點，會造成損毀 (拒絕服務)。受害者須開啟特製的 7zip 檔案，此惡意攻擊才能得逞。(CVE-2019-1000019) 在 5a98dcf8a86364b3c2c469c85b93647dfb139961 之前 (v2.8.0 前的版本) 的 libarchive 版本提交中，ISO9660 剖析器 archive_read_support_format_iso9660.c 的 read_CE()/parse_rockridge() 中含有一個 CWE-835 無法執行到跳出條件的迴圈 (「無窮迴圈」) 弱點，會造成無窮迴圈引發 DoS。受害者須開啟特製的 ISO9660 檔案，此惡意攻擊才能得逞。(CVE-2019-1000020)

據發現，keycloak-httpd-client-install 在 /tmp 中使用可預測的記錄檔名稱。本機攻擊者可建立連至敏感位置的符號連結，進而可能造成資料損毀或拒絕服務。(CVE-2017-15111) 在 0.8 版之前的 keycloak-http-client-install 中，可透過命令行引數提供管理員密碼。這可能會導致密碼藉由 shell 歷程記錄遭到洩漏，或在程式執行時讓本機攻擊者看見。(CVE-2017-15112)

在對 PrintData 或 PrintStats 發出呼叫後，將資料寫入暫存檔時，keepalived 2.0.8 未檢查含有符號連結的路徑名稱。若將 fs.protected_symlinks 設為 0，本機使用者即可覆寫任意檔案，從 /tmp/keepalived.data 或 /tmp/keepalived.stats 連至 /etc/passwd 的符號連結即為一例。(CVE-2018-19044)

Node.js：Node.js 6.15.0、8.14.0、10.14.0 和 11.3.0 之前的所有版本：大型 HTTP 標頭拒絕服務：藉由使用許多含有最大大小標頭的要求組合 (每個連線幾近 80 KB)，以及仔細安排標頭的完成時間，即可能造成 HTTP 伺服器從堆積配置失敗中止。使用負載平衡器或其他代理伺服器層級可緩和攻擊可能性。(CVE-2018-12121) 據發現，來自 Node.js 的 http 模組會接受 HTTP 標頭中不正確的 Content-Length 值 (值中含有空間)。特製的用戶端可能利用此缺陷來混淆指令碼，進而造成不明行為。(CVE-2018-7159)

在 2.4.4 之前的 Exempi 中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 類別中有整數溢位情形，遠端攻擊者可藉以透過 .avi 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。(CVE-2017-18233) 在 2.4.3 之前的 Exempi 中發現一個問題。遠端攻擊者可藉以透過含有 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (引發釋放後使用的無效 memcpy)，或可能造成其他不明影響。(CVE-2017-18234) 在 2.4.4 之前的 Exempi 中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函式允許遠端攻擊者透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-18236) 在 Exempi 處理 Extensible Metadata Platform (XMP) 資料 (QuickTime 檔案中) 的方式中發現無限迴圈情形。攻擊者可透過特製檔案造成拒絕服務。(CVE-2017-18238) 在 Exempi 處理 Adobe Photoshop Images 的方式中發現導致緩衝區溢位的整數循環。攻擊者可惡意利用此問題，以透過特製影像檔案造成拒絕服務。(CVE-2018-7730)

在與 Linux 核心和 Android 搭配使用的 blktrace (即 Block IO Tracing) 1.2.0 中，btt/devmap.c 的 dev_map_read 函式中有緩衝區溢位情形，因為裝置和 devno 陣列過小，使用含有特製檔案的 btt 程式時發生無效釋放即為一例。(CVE-2018-10689)

在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2.a 中發現一個問題。video/SDL_pixels.c 的 SDL_InvalidateMap 函式中有超出邊界讀取情形。(CVE-2019-12222) 在 SDL 的 SDL_BlitCopy() 函式中發現堆積型緩衝區溢位情形，該函式是在將現有的表面複製到新的最佳化表面時遭到呼叫，這是因為在 SDL_LoadBMP_RW() 函式中載入 BMP 影像時缺乏驗證所致。使用 SDL 剖析非受信任輸入檔案的應用程式可能容易發生此缺陷，攻擊者可藉以造成應用程式損毀，或可能執行程式碼。(CVE-2019-13616)

在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Kerberos)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2019-2949) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Java)。受影響的支援版本是 19.2.0 版。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Oracle GraalVM Enterprise Edition。雖然弱點位於 Oracle GraalVM Enterprise Edition 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle GraalVM Enterprise Edition 可存取資料。CVSS 3.0 Base Score 6.8 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Libraries)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2958) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Scripting)。受影響的支援版本是 Java SE: 8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權和未經授權的能力，並可能造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 4.8 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L)。(CVE-2019-2975) 在 Oracle Jave SE 的 Java SE 產品中有一個弱點 (元件：Hotspot)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權對 Java SE 可存取資料子集進行讀取存取，以及未經授權造成 Java SE 部分拒絕服務 (部分 DOS) 的能力。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.8 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L)。(CVE-2019-2977) 在 Oracle Jave SE 的 Java SE 產品中有一個弱點 (元件：Javadoc)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.7 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：JAXP)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：JAXP)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2973) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Serialization)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Networking)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Concurrency)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2992) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) 在 Oracle Java SE 的 Java SE 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Networking)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。必須有攻擊者以外的他人互動，此攻擊才會成功。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2019-2894)

當 sudo 組態為允許使用者透過 Runas 規格中的 ALL 關鍵字，以任意使用者的身分執行命令時，將使用者 ID 指定為 -1 或 4294967295，即有可能以 root 身分執行命令。具有足夠 sudo 權限的使用者可利用此弱點以 root 權限執行命令，即使 Runas 規範有明確禁止當 ALL 關鍵字列在 Runas 規範中的開頭時拒絕 root 存取也依然無效。(CVE-2019-14287) 如需更多詳細資訊，請參閱以下網址：https://www.sudo.ws/alerts/minus_1_uid.html

當 sudo 組態為允許使用者透過 Runas 規格中的 ALL 關鍵字，以任意使用者的身分執行命令時，將使用者 ID 指定為 -1 或 4294967295，即有可能以 root 身分執行命令。具有足夠 sudo 權限的使用者可利用此弱點以 root 權限執行命令，即使 Runas 規範有明確禁止當 ALL 關鍵字列在 Runas 規範中的開頭時拒絕 root 存取也依然無效。(CVE-2019-14287) 如需更多詳細資訊，請參閱以下網址：https://www.sudo.ws/alerts/minus_1_uid.html 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) 發現 CVE-2017-1000367 原本的修正方法並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

libarchive 3.3.2 在擷取有關 lha_crc16 的特製 lha 封存時，archive_read_support_format_lha.c 的 lha_read_data_none() 中會出現一個超出邊界讀取弱點。(CVE-2017-14503) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中， RAR 解碼器 - libarchive/archive_read_support_format_rar.c 的 parse_codes()、realloc(rar->lzss.window, new_size) (其中 new_size = 0) 中含有一個 CWE-415 雙重釋放弱點，會造成損毀/DoS。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000877) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中，RAR 解碼器 libarchive/archive_read_support_format_rar.c 中含有一個 CWE-416 釋放後使用弱點，會造成損毀/DoS，目前未知是否會造成 RCE。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000878) 在bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 之前 (v3.0.2 的版本) 的 libarchive 版本提交中，7zip 解壓縮 archive_read_support_format_7zip.c 的 header_bytes() 中含有一個 CWE-125 超出邊界讀取弱點，會造成損毀 (拒絕服務)。受害者須開啟特製的 7zip 檔案，此惡意攻擊才能得逞。(CVE-2019-1000019) 在 5a98dcf8a86364b3c2c469c85b93647dfb139961 之前 (v2.8.0 前的版本) 的 libarchive 版本提交中，ISO9660 剖析器 archive_read_support_format_iso9660.c 的 read_CE()/parse_rockridge() 中含有一個 CWE-835 無法執行到跳出條件的迴圈 (「無窮迴圈」) 弱點，會造成無窮迴圈引發 DoS。受害者須開啟特製的 ISO9660 檔案，此惡意攻擊才能得逞。(CVE-2019-1000020)

在 sssd 群組原則物件實作中發現一個缺陷。若因為伺服器端權限設定過於嚴格而導致 SSSD 無法讀取 GPO，SSSD 會允許所有經驗證的使用者登入而非拒絕存取。(CVE-2018-16838) 在 sssd 中發現一個弱點，若組態的使用者缺少主目錄設定，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。(CVE-2019-3811)

在 LibTIFF 4.0.6 中，gif2tiff.c 內 readextension 函式的緩衝區溢位讓攻擊者得以透過特製 GIF 檔案，造成拒絕服務情形 (應用程式損毀)。(CVE-2016-3186) 在TIFFSetupStrips:tif_write.c 的 libtiff 中發現一個整數溢位，可能會在 TIFFWriteScanline:tif_write.c 中造成堆積型緩衝區溢位。攻擊者可能會利用此弱點來損毀記憶體或造成拒絕服務。(CVE-2018-10779) 在到 4.0.9 版的 LibTIFF 中，tif_dirwrite.c 的 TIFFWriteDirectorySec() 函式讓遠端攻擊者得以透過特製檔案，造成拒絕服務情形 (宣告失敗或應用程式損毀)，這是有別於 CVE-2017-13726 的不同弱點。(CVE-2018-10963) 在 LibTIFF 4.0.9 中，tiffcp.c 的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位，讓遠端攻擊者得以透過特製 TIFF 檔案，造成拒絕服務情形 (損毀) 或可能有其他不明影響。(CVE-2018-12900) 在 LibTIFF 4.0.9 中發現一個問題。tools/ppm2tiff.c 的 multiply_ms 中有一個 int32 溢位，這會讓攻擊者得以透過特製影像檔案造成拒絕服務 (損毀) 或可能有其他不明影響。(CVE-2018-17100) 在 LibTIFF 4.0.9 中發現一個問題。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有兩個超出邊界寫入，這會讓攻擊者得以透過特製檔案造成拒絕服務情形 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-17101) LibTIFF 4.0.9 (啟用 JBIG) 不顧緩衝區的大小而將任意大小的 JBIG 解碼至緩衝區中，這會導致 tif_jbig.c JBIGDecode 發生超出邊界寫入。(CVE-2018-18557) 在 LibTIFF 4.0.9 中發現一個問題。tif_lzw.c 檔案中的 LZWDecode 函式有一個 NULL 指標解除參照。(CVE-2018-18661) 在 LibTIFF 4.0.9 中，使用 tiffinfo 工具來列印特製 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式中會出現一個 NULL 指標解除參照，這是有別於 CVE-2017-18013 的不同弱點。(未採用 CVE-2017-18013 修補程式解決問題的 TIFFPrintDirectory 函式較靠前部分會受此問題影響。)(CVE-2018-7456) 在 LibTIFF 4.0.9 中，透過特製 TIFF 檔案造成 tif_lzw.c 的 LZWDecodeCompat 函式發生堆積型緩衝區溢位，如同 tiff2ps 的示範說明。(CVE-2018-8905)

在 0.7.6 之前的 OptiPNG 中，pngxtern/pngxrbmp.c 內的 bmp_read_rows 函式讓遠端攻擊者得以透過特製 BMP 影像中的一系列 delta 逸出，造成拒絕服務情形 (無效記憶體寫入和損毀)。(CVE-2016-2191)

在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-muscle.c 內 muscle_list_files 中的 Muscle Card 回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16391) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-tcos.c 內 tcos_select_file 中的 TCOS 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16392) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-gemsafeV1.c 內 gemsafe_get_cert_len 中的 Gemsafe V1 智慧卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16393) 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/util.c 內 util_acl_to_str 中的字串串連時出現一個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16418) 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/cryptoflex-tool.c 內 read_public_key 中的 Cryptoflex 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16419) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-epass2003.c 內 decrypt_response 中的 ePass 2003 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16420) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-cac.c 內 cac_get_serial_nr_from_CUID 中的 CAC 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16421) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-esteid.c 內 sc_pkcs15emu_esteid_init 中的 esteid 卡回應時出現一個單一位元組緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16422) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/sc.c 內 sc_file_set_sec_attr 中的智慧卡回應時出現重複釋放，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16423) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-iasecc.c 內 iasecc_select_file 中的 IAS-ECC 卡回應時出現無限遞迴，攻擊者可以利用此問題並提供特製的智慧卡，利用程式來懸置或損毀 opensc 程式庫。(CVE-2018-16426) 在 0.19.0-rc1 之前的 OpenSC 中處理回應時出現各種超出邊界讀取問題，攻擊者可以利用此問題並提供特製的智慧卡，有可能利用程式來損毀 opensc 程式庫。(CVE-2018-16427)

在 libwpd 0.10.2 中，WP6ContentListener.cpp 的 WP6ContentListener::defineTable 函式中有一個 NULL 指標解除參照，會造成拒絕服務攻擊。此問題與 WPXTable.h 有關。(CVE-2018-19208)

在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 中的 mspack/cab.h，CAB 區塊輸入緩衝區為一個位元組，對於最大 Quantum 區塊來說太小，導致超出邊界寫入。(CVE-2018-18584) 在 0.8alpha 之前的 libmspack 內 mspack/chmd.c 中的 chmd_read_headers 接受了第一或第二個字元為「\\0」的檔案名稱 (例如名稱為「/\\0」)。(CVE-2018-18585)

Go 在 1.11.13 之前的版本和 1.12.8 之前的 1.12.x 版中的 net/url 無法正確處理 URL 中的格式錯誤主機，導致某些應用程式中發生授權繞過。此問題與顯示的尾碼既不是 Hostname()，也並非 Port() 的「主機」欄位 ，以及非數值的連接埠號有關。例如，攻擊者可以編寫一個特製的 javascript:// URL，並讓最終的主機名稱成為 google.com。(CVE-2019-14809)

部分 HTTP/2 實作存有視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511) 有些 HTTP/2 實作存有資源迴圈弱點，可能進而導致拒絕服務。攻擊者會建立多個要求串流，並以會造成優先順序樹狀結構發生重大變換的方式，持續輪換串流的優先順序。這會耗用過多 CPU。(CVE-2019-9513)

在 mod_auth_openidc 處理錯誤頁面的方式中發現一個文字插入缺陷。攻擊者可能利用此缺陷誘騙使用者開啟特製 URL，進而發動內容偽造及釣魚攻擊。(CVE-2017-6059) 據發現，mod_auth_openidc 未正確清理特定要求路徑的 HTTP 標頭。遠端攻擊者可能利用此缺陷，透過傳送特製 HTTP 要求的方式繞過驗證，並存取敏感資訊。(CVE-2017-6413 )

部分 HTTP/2 實作易於受到視窗大小操控及串流優先排序操控的影響，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511) 部分 HTTP/2 實作容易受到資源迴圈影響，進而可能導致拒絕服務。攻擊者會建立多個要求串流，並以會造成優先順序樹狀結構發生重大變換的方式，持續輪換串流的優先順序。這會耗用過多 CPU。(CVE-2019-9513) 部分 HTTP/2 實作容易受到標頭洩漏影響，進而可能導致拒絕服務。攻擊者可將大量含有 0 長度標頭名稱及 0 長度標頭值的標頭 (選擇性採用 Huffman 編碼) 傳送到 1 位元組或更高位元組的標頭中。某些實作會為這些標頭配置記憶體，並將配置保持現用狀態，直到工作階段終結。這會耗用過多記憶體。(CVE-2019-9516)

部分 HTTP/2 實作易於受到視窗大小操控及串流優先排序操控的影響，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511) 部分 HTTP/2 實作容易受到資源迴圈影響，進而可能導致拒絕服務。攻擊者會建立多個要求串流，並以會造成優先順序樹狀結構發生重大變換的方式，持續輪換串流的優先順序。這會耗用過多 CPU。(CVE-2019-9513)

「Server: Packaging (cURL)」子元件中有一個堆疊型緩衝區溢位弱點，未經驗證的攻擊者可藉以取得受影響 MySQL 伺服器執行個體的完整掌控權。(CVE-2019-3822) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2805)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。容易惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2739) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: Security: Audit)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2819) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740)

在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224) 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

在 cURL 7.19.4 到 7.65.3 中，TFTP 通訊協定處理常式內有堆積緩衝區溢位情形。(CVE-2019-5482) 在 cURL 7.52.0 到 7.65.3 中，FTP-kerberos 程式碼內有雙重釋放弱點。(CVE-2019-5481)

使用 RSA 加密於交握時發動的快取旁路攻擊可能將加密內容解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404) 1.7.10 之前和 1.8.3 之前的 1.8.x Libgcrypt 允許針對 ECDSA 簽名發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽署程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

包含在 HTML 回覆/轉寄中時，特製多部分/替代訊息中的加密 S/MIME 部分會洩漏純文字。此弱點會影響 Thunderbird < 68.1 和 Thunderbird < 60.9。(CVE-2019-11739) 發生同源原則違規情形，有心人士得以藉此透過 SVG 篩選器和 <canvas> 元件的組合來竊取同源影像，這是因為將同源原則套用到已快取影像內容的方式有誤所致。因此所致的同源原則違規可能導致資料遭竊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11742) 若內文仍在使用中狀態時遭到釋放，則操控視訊元素時可能發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11746) 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11752) 某些 HTML 元素 (如 <title>和 <textarea>) 可包含常值角括弧，而又不將之視為標記。有可能把常值結尾標籤傳送到這些元素上的 .innerHTML，系統就會將其後的後續內容視為標籤外內容加以剖析。若某網站未以對待其他元素的方式嚴格篩選這些元素的使用者輸入，就會導致 XSS。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11744) - Mozilla 開發人員和社群成員報告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11740) 在某些情況下，卸載事件的導覽事件未完全遵守 W3C 的「Navigation-Timing Level 2」草案規格，因而將詳細計時屬性的存取作業侷限於僅限同源。這導致了可能透過計時旁路攻擊者暴露跨源資訊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11743)

在剖析具有結束狀態訊息且沒有承載的 SSH_MSG_CHANNEL_REQUEST 封包的方式中，在 libssh2 內發現一個超出邊界讀取缺陷。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。(CVE-2019-3862)

在 ncurses 6.0 中，tinfo/parse_entry.c 的 append_acs 函式內發生了嘗試性 0xffffffffffffffff 存取動作。若使用 terminfo 程式庫程式碼來處理非受信任的 terminfo 資料，就可能導致遠端拒絕服務攻擊。(CVE-2017-11112) 在 ncurses 6.0 中，tinfo/parse_entry.c 的 _nc_parse_entry 函式內有 NULL 指標解除參照情形。若使用 terminfo 程式庫程式碼來處理非受信任的 terminfo 資料，就可能導致遠端拒絕服務攻擊。(CVE-2017-11113) 在 ncurses 6.0 中，fmt_entry 函式內有堆疊型緩衝區溢位情形。特製的輸入將導致遠端任意程式碼執行攻擊。(CVE-2017-10684) 在 ncurses 6.0 中，fmt_entry 函式內有一個格式字串弱點。特製的輸入將導致遠端任意程式碼執行攻擊。(CVE-2017-10685)

在 2.9.5 之前的 libxml2 (如 10 之前的 Apple iOS、10.12 之前的 OS X、10 之前的 tvOS 和 3 之前的 watchOS 及其他產品中所使用) 中，xpointer.c 未在 XPointer 範圍中禁止命名空間節點，遠端攻擊者因而得以透過特製 XML 文件執行任意程式碼，或造成拒絕服務 (釋放後使用和記憶體損毀)。(CVE-2016-4658) 在 2.9.5 之前的 libxml2 中，parser.c 未正確處理參數與實體間的參照，這是因為 NEXTL 巨集在 DTD 名稱中呼叫「%」字元內的 xmlParserHandlePEReference 函式。(CVE-2017-16931)

在 Linux 核心的 KVM Hypervisor 實作 Coalesced MMIO 寫入作業的方式中發現一個超出邊界存取問題。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：連線處理)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。難以惡意利用的弱點允許可存取附加在 MySQL 伺服器執行所在硬體上的實體通訊區段的低權限攻擊者入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL 伺服器資料，以及未經授權造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.4 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：MyISAM)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL伺服器資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) - Oracle MySQL 的 MySQL 伺服器元件中有一個弱點 (子元件：伺服器：儲存引擎)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：複寫)。受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2614) Oracle MySQL 中 MySQL 用戶端元件存有一個弱點 (子元件：用戶端程式)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。成功攻擊此弱點可導致未經授權便能造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 用戶端可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：安全性：權限)。受到影響的支援版本是 5.5.60 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 的 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：安全性：權限)。受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2627) Oracle MySQL 的 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：選項)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，以及未經授權地讀取可供存取之 MySQL 伺服器資料的子集存取權。CVSS 3.0 Base Score 3.3 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

ID	名稱	嚴重性
130236	Amazon Linux 2：curl (ALAS-2019-1340)	critical
130235	Amazon Linux 2：exiv2 (ALAS-2019-1339)	high
130234	Amazon Linux 2：java-11-openjdk (ALAS-2019-1338) (Spectre)	medium
130233	Amazon Linux 2：elfutils (ALAS-2019-1337)	critical
130232	Amazon Linux 2：libcgroup (ALAS-2019-1336)	high
130231	Amazon Linux 2：golang (ALAS-2019-1335)	high
130230	Amazon Linux 2：python-requests (ALAS-2019-1334)	high
130229	Amazon Linux 2：procps-ng (ALAS-2019-1333)	high
130228	Amazon Linux 2：poppler (ALAS-2019-1332)	critical
130227	Amazon Linux 2：polkit (ALAS-2019-1331)	high
130226	Amazon Linux 2：perl-Archive-Tar (ALAS-2019-1330)	high
130225	Amazon Linux 2：mod_auth_openidc (ALAS-2019-1329)	high
130224	Amazon Linux 2：mercurial (ALAS-2019-1328)	high
130223	Amazon Linux 2：libtiff (ALAS-2019-1327)	high
130222	Amazon Linux 2：libarchive (ALAS-2019-1325)	high
130221	Amazon Linux 2：keycloak-httpd-client-install (ALAS-2019-1324)	high
130220	Amazon Linux 2：keepalived (ALAS-2019-1323)	medium
130219	Amazon Linux 2：http-parser (ALAS-2019-1322)	medium
130218	Amazon Linux 2：exempi (ALAS-2019-1321)	high
130217	Amazon Linux 2：blktrace (ALAS-2019-1320)	medium
130216	Amazon Linux 2：advancecomp (ALAS-2019-1319)	high
130215	Amazon Linux 2：SDL2 (ALAS-2019-1318)	high
130214	Amazon Linux 2：patch (ALAS-2019-1317)	high
130028	Amazon Linux 2：java-11-amazon-corretto (ALAS-2019-1316)	medium
129852	Amazon Linux AMI：sudo (ALAS-2019-1309)	high
129851	Amazon Linux 2：sudo (ALAS-2019-1315)	high
129798	Amazon Linux AMI：libarchive (ALAS-2019-1308)	high
129797	Amazon Linux AMI：sssd (ALAS-2019-1307)	medium
129796	Amazon Linux AMI : libtiff (ALAS-2019-1306)	high
129795	Amazon Linux 2：optipng (ALAS-2019-1313)	medium
129794	Amazon Linux 2：opensc (ALAS-2019-1312)	medium
129793	Amazon Linux 2：libwpd (ALAS-2019-1311)	medium
129792	Amazon Linux 2：libmspack (ALAS-2019-1310)	medium
129791	Amazon Linux 2：golang (ALAS-2019-1309)	critical
129790	Amazon Linux 2 : nghttp2 (ALAS-2019-1298) (Data Dribble) (資源迴圈)	high
129570	Amazon Linux AMI：mod24_auth_openidc (ALAS-2019-1300)	high
129569	Amazon Linux AMI：nginx (ALAS-2019-1299) (0 長度標頭洩漏) (Data Dribble) (資源迴圈)	high
129568	Amazon Linux AMI：nghttp2 (ALAS-2019-1298) (Data Dribble) (資源迴圈)	high
129567	Amazon Linux AMI：mysql57 (ALAS-2019-1297)	critical
129566	Amazon Linux AMI：mysql56 (ALAS-2019-1296)	medium
129565	Amazon Linux AMI：oniguruma (ALAS-2019-1295)	critical
129564	Amazon Linux AMI：curl (ALAS-2019-1294)	critical
129563	Amazon Linux 2：nss (ALAS-2019-1305)	medium
129562	Amazon Linux 2：thunderbird (ALAS-2019-1304)	high
129561	Amazon Linux 2：libssh2 (ALAS-2019-1303)	critical
129560	Amazon Linux 2：ncurses (ALAS-2019-1302)	critical
129559	Amazon Linux 2：libxml2 (ALAS-2019-1301)	critical
129407	Amazon Linux AMI：核心 (ALAS-2019-1293)	high
129392	Amazon Linux 2：核心 (ALAS-2019-1293)	high
129071	Amazon Linux 2：mariadb (ALAS-2019-1292)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

medium

critical

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

high

medium

high

high

high

medium

high

high

high

medium

high

medium

medium

medium

medium

critical

high

high

high

high

critical

medium

critical

critical

medium

high

critical

critical

critical

high

high

medium