DBusServer 中所用的 dbus 允許 cookie 偽造，這是因為 libdbus 程式庫中 DBUS_COOKIE_SHA1 參照實作的符號連結處理不當所致。(這只會影響 DBUS_COOKIE_SHA1 驗證機制。) 可寫入自有主目錄的惡意用戶端可操控 ~/.dbus-keyrings 符號連結，造成具有不同 uid 的 DBusServer 在非預期位置讀取和寫入。在最嚴重的情況下，這會導致 DBusServer 重複使用惡意用戶端已知的 cookie，並將該 cookie 當作來自攻擊者所選 uid 的後續用戶端連線對待，進而允許驗證繞過。(CVE-2019-12749)

在「docker cp」命令後的 API 端點中發現一個缺陷。該端點處理容器內符號連結的方式容易受到檢查時間與使用時間 (TOCTOU) 弱點的影響。已入侵現有容器的攻擊者可在管理員嘗試複製檔案到容器，或從容器複製檔案時，造成主機檔案系統上任意檔案遭到讀取/寫入。(CVE-2018-15664)

在 bind 實作有限同步 TCP 用戶端連線數目的 tunable 時，發現一個缺陷。遠端攻擊者可利用此缺陷耗盡可具名的描述元檔案區，並可能影響網路連線和檔案管理，例如記錄檔或區域日誌檔。如果具名處理程序不受到作業系統執行的每個處理程序限制，此問題還可能會導致耗盡系統上所有可用的免費檔案描述元。(CVE-2018-5743)

在 Python 2.x 中的 urllib2 和 Python 3.x 中的 urllib 內發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中)，隨後是 HTTP 標頭或 Redis 命令即為一例。(CVE-2019-9740、CVE-2019-9947) Python 2.7.x 和 3.x 受到下列問題的影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636)

在 Python 2.x 中的 urllib2 和 Python 3.x 中的 urllib 內發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中)，隨後是 HTTP 標頭或 Redis 命令即為一例。(CVE-2019-9740、CVE-2019-9947)

libxslt 允許繞過保護機制，這是因為 xsltCheckRead 和 xsltCheckWrite 的呼叫者允許存取，即使在收到 -1 錯誤碼時也一樣。xsltCheckRead 可針對實際上無效且隨後載入的特製 URL 傳回 -1。(CVE-2019-11068)

PHP 中的函式 iconv_mime_decode_headers() 可能會執行超出緩衝區讀取，這是因為剖析 MIME 標頭時發生整數溢位所致。這可能會導致資訊洩漏或當機。(CVE-2019-11039) 使用 PHP gd 延伸模組的 gdImageCreateFromXbm() 函式時，可能提供會導致函式使用未初始化變數值的資料。這可能會導致前一個程式碼遺留的堆疊內容洩漏。(CVE-2019-11038) PHP 中的 PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11040)

據發現，沙箱模式並未限制「:source!」命令。若明確啟用 modeline，則在 vim 中開啟特製的文字檔案可能會導致任意命令執行。(CVE-2019-12735)

在 Go 的 net/http 中發現一個問題。若攻擊者控制了 url 參數，便可能發生 CRLF 插入，具有 \r\n 的 http.NewRequest 第二個引數 (隨後是 HTTP 標頭或 Redis 命令) 即為一例。(CVE-2019-9741)

在 PHP imagick 延伸模組中，寫入至 ImagickKernel::fromMatrix() 函式的值陣列時，並未確認位址會落在所配置的陣列內。若該函式遭到由不受信任的對象所控制的資料呼叫，就可能導致超出邊界寫入記憶體。(CVE-2019-11037)

在 Python 的 urllib3 程式庫中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

Apache Tomcat 中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 影響。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。(CVE-2019-0221)

Apache Tomcat 的 HTTP/2 實作接受 SETTINGS 框架數過多的串流，也允許用戶端將串流保持開放狀態，而不讀取/寫入要求/回應資料。針對利用 Servlet API 封鎖 I/O 的要求將串流維持開放狀態，用戶端即可造成伺服器端執行緒封鎖，最終導致執行緒耗盡及 DoS。(CVE-2019-0199) Apache Tomcat 中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 影響。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。(CVE-2019-0221)

TFTP 接收程式碼中的堆積緩衝區溢位允許 libcurl 中發生 DoS 或任意程式碼執行。(CVE-2019-5436) curl 的 URL API 中的整數溢位導致 libcurl 中發生緩衝區溢位。(CVE-2019-5435)

處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中發現一個無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生無限迴圈。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) 在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) 在 DHCPv6 程式碼的 dnsmasq 中發現堆疊緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493) 在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) 在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491)

libical：在 icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703) libical：在 icalproperty.c 中 icaltimezone_get_vtimezone_properties 函式的類型混淆 (CVE-2019-11706) Mozilla：使用 Prompt:Open 沙箱逸出 (CVE-2019-11708) libical：在 icalrecur.c 中 icalrecur_add_bydayrules 的堆疊緩衝區溢位 (CVE-2019-11705) libical：在 icalvalue.c 中 icalmemory_strdup_and_dequote 函式的堆積緩衝區溢位 (CVE-2019-11704) Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707)

在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過特製，可能會發生逸出序列插入。(CVE-2019-8322) 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。Gem::GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。(CVE-2019-8323) 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。由於 Gem::CommandManager#run 會呼叫 alert_error 而不逸出，因此可能會發生逸出序列插入。(導致錯誤發生的方式有很多。) (CVE-2019-8325) RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324)

在 QEMU 的 load_device_tree() 函式中發現一個堆積緩衝區溢位問題，會導致開機時載入裝置樹狀 blob。此問題之所以發生，是因為在配置緩衝區之前就先操控裝置樹狀結構大小，這會可能使得已簽署的 int 類型溢位。使用者/處理程序可能利用此缺陷在具備 QEMU 處理程序權限的主機系統上，執行任意程式碼。(CVE-2018-20815) QEMU 3.1.50 中的 hw/sparc64/sun4u.c 容易發生 NULL 指標解除參照問題，攻擊者可藉以透過裝置驅動程式造成拒絕服務。(CVE-2019-5008) Slirp：tcp_emu() 中發生資訊洩漏，這是因為未初始化的堆疊變數所導致 (CVE-2019-9824) qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155)

在 Python 2.x 中的 urllib2 和 Python 3.x 中的 urllib 內發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中)，隨後是 HTTP 標頭或 Redis 命令即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。(CVE-2019-9947、CVE-2019-9740)

OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) libpng：在 libpng 中，png.c 的 png_image_free 中有釋放後使用情形，因為 png_image_free_function 是在 png_safe_execute 下遭到呼叫。(CVE-2019-7317) OpenJDK：: 在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) OpenJDK：在 Windows 中，對 file:// URL 的權限檢查不充分 (網路，8213431) (CVE-2019-2766) OpenJDK：ChaCha20Cipher 中的非常數時間比較 (安全性，8221344) ( CVE-2019-2818) OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) OpenJDK：TLS 交握時，認證狀態訊息的處理不正確 (JSSE，8222678) (CVE-2019-2821)

curl 的 URL API 中的整數溢位導致 libcurl 中發生緩衝區溢位。(CVE-2019-5435) TFTP 接收程式碼中的堆積緩衝區溢位允許 libcurl 中發生 DoS 或任意程式碼執行。(CVE-2019-5436)

在 Pallets Jinja 中，str.format 允許沙箱逸出。(CVE-2016-10745)

在 Python 的憑證剖析程式碼中發現一個 NULL 指標解除參照弱點。剖析特製憑證時，會對應用程式造成拒絕服務。若應用程式啟用 SSL/TLS 憑證驗證，且只接受來自受信任 root 憑證單位的憑證，就不太可能觸發此弱點。(CVE-2019-5010) Python 2.7.16 受到下列問題的影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) 在使用 python 的 pop3lib's apop() 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1060) Python 2.7.16 中的模組/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406) 在使用 python 的 difflib.IS_LINE_JUNK 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1061)

Python 2.7.x 到 2.7.16 的版本受到下列問題的影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636)。在 Python 2.x 版到 2.7.16 版的 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中)，隨後是 HTTP 標頭或 Redis 命令即為一例。(CVE-2019-9740) 在 Python 2.x 版到 2.7.16 版的 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中)，隨後是 HTTP 標頭或 Redis 命令即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。(CVE-2019-9947)

CVE-2019-11477、CVE-2019-11478 和 CVE-2019-11479 說明了 Linux 核心中可讓有心人士利用特製的 TCP 連線於遠端惡意利用，進而造成目標系統當機的弱點。AWS EC2 中提供的最新 Amazon Linux AMI 已包含這些核心，不容易受到影響。

CVE-2019-11477、CVE-2019-11478 和 CVE-2019-11479 說明了 Linux 核心中可讓有心人士利用特製的 TCP 連線於遠端惡意利用，進而造成目標系統當機的弱點。AWS EC2 中提供的最新 Amazon Linux 2 AMI 已包含這些核心，不容易受到影響。

處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_iif_add_value 函式中越過已分配緩衝區的部分。這可導致資訊洩漏或損毀。(CVE-2019-11035) 處理特定檔案時，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中越過已分配緩衝區的部分。這可導致資訊洩漏或損毀。(CVE-2019-11034) 處理特定檔案時，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 延伸模組可被動讀取 exif_process_IFD_TAG 函式中越過已分配緩衝區的部分。這可導致資訊洩漏或損毀。(CVE-2019-11036)

1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的認證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

Mozilla：Linux 上 WebGL bufferdata 中的緩衝區溢位 (CVE-2019-11693) Mozilla：XMLHttpRequest 中的釋放後使用 (CVE-2019-11691) - 透過使用 createImageBitmap 讀取影像，然後在畫布元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。此弱點影響 Firefox < 66。(CVE-2019-9797) Mozilla：在 Firefox 67 和 Firefox ESR 60.7 已修正記憶體安全性錯誤 (CVE-2019-9800) Mozilla：釋放後使用錯誤移除了事件接聽程式管理員中的接聽程式 (CVE-2019-11692) Mozilla：因 DocShell 所致的 ChromeEventHandler 釋放後使用 (CVE-2019-9820) Mozilla：fetch API 區間不相符 (CVE-2019-9819) 若未在 73.0.3683.75 之前的 Google Chrome 的 Skia 中進行正確的邊界檢查，遠端攻擊者即可透過特製的 HTML 頁面執行超出邊界記憶體讀取。(CVE-2019-5798) Mozilla：在書籤中來回拖放超連結，以竊取使用者歷程資料 (CVE-2019-11698) 在 libpng 1.6.36 中，png.c 的 png_image_free 中有釋放後使用情形，這是因為在 png_safe_executee 下呼叫 png_image_free_function 所致。(CVE-2019-9817) libpng：png.c 的 png_image_free 中發生釋放後使用 (CVE-2019-7317) 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨來源影像。*注意：這僅影響 Firefox 65。舊版不受影響。* 此弱點影響 Firefox < 65.0.1。(CVE-2018-18511)

弱點存在於 Oracle Java SE 的 Java SE 元件之中 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2697) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2698) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權即可造成 Java SE、Java SE Embedded 懸置或經常重複性當機 (完全 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2684)

GNU Wget 中有緩衝區溢位情形，遠端攻擊者可藉以透過不明向量造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2019-5953)

在 libX11 的 XGetFontPath()、XListExtensions() 和 XListFonts() 函式中發現差一錯誤。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成因記憶體損毀導致的程式損毀，或造成其他不明影響。(CVE-2018-14599) 據發現，libX11 未正確驗證來自伺服器的輸入，造成 XListExtensions() 和 XGetFontPath() 函式產生無效的元素清單，進而導致 XFreeExtensionsList() 和 XFreeFontPath() 存取無效的記憶體。若攻擊者可設定惡意 X 伺服器或修改來自某個伺服器的資料，即可利用此缺陷造成使用 libX11 的應用程式損毀，進而導致拒絕服務。(CVE-2018-14598)

在版本 1.20 (含) 之前的 4.87 到 4.91 版 Exim 中發現一個缺陷。不當驗證 /src/deliver.c 的 deliver_message() 函式中的收件人地址可能會導致執行遠端命令。(CVE-2019-10149)

在 Linux 核心的 freescale hypervisor manager 實作中發現一個缺陷。透過 ioctl 傳送的參數未獲得正確驗證，並用於頁面大小計算作業中的大小計算。攻擊者可利用此缺陷造成系統當機，或損毀記憶體，或可能造成其他負面的安全性影響。(CVE-2019-10142) 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884) 若在 brcmfmac 驅動程式中設定 Wake-up on Wireless LAN 功能 (僅適用於 Broadcom FullMAC 晶片組)，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results() 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與另一個 brcmfmac 驅動程式缺陷 (CVE-2019-9503) 併用時，於遠端使用。這可能會導致遠端拒絕服務 (DoS)。由於缺陷的本質，無法完全排除遠端權限提升狀況。(CVE-2019-9500) 在實作極為常見的「page cache」快取機制的作業系統中，發現新的軟體頁面快取旁路攻擊情境。惡意的使用者/處理序可利用「in memory」頁面快取知識來推斷出存取共用記憶體的時機，並藉由監視演算法行為獲取可用來降低密碼編譯強度效用的知識，推斷出記憶體的存取模式來判定所採取的程式碼路徑，並以旁路形式透過頁面粒度存取時間將資料洩漏給盲目攻擊者。(CVE-2019-5489) 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。(CVE-2019-3882)

Python 在 NFKC 正規化期間受到不當處理 Unicode 編碼 (具有錯誤的 netloc) 的影響。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636)

在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8242) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7500) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8317) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7497) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7498) 在 libxml2 程式庫剖析特定 XML 檔案的方式中，發現一個拒絕服務缺陷。攻擊者可提供特製的 XML 檔案，當使用 libxml2 的應用程式剖析該檔案時，可能使該應用程式使用過量記憶體。(CVE-2015-1819) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式當機。(CVE-2015-7941) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-7499) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式洩漏潛在的敏感資訊。(CVE-2015-8241) 在 libxml2 中發現一個拒絕服務缺陷。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU。(CVE-2015-5312) 在 libxml2 程式庫剖析特定特製 XML 輸入的方式中，發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式當機，進而造成拒絕服務。(CVE-2015-7942) 據發現，libxml2 可在剖析未封閉的 HTML 註解時，存取超出邊界記憶體。遠端攻擊者可提供特製的 XML 檔案，其在由 libxml2 連結的應用程式處理時，可導致應用程式洩漏堆積記憶體內容。(CVE-2015-8710)

Flatpak 允許沙箱繞過。0.8.1 之後的 Flatpak 版本的 CVE-2017-5226 因應方式是：使用 seccomp 篩選器防止沙箱化應用程式使用 TIOCSTI ioctl，否則會被用於將命令插入控制終端，以便在沙箱化應用程式結束後，在沙箱外部執行。此修正並不完整：在 64 位元的平台上，在其 32 個重要性最低的位元中有 TIOCSTI，且在其 32 個最重要的位元中有任意非零值的 ioctl 要求編號可能會繞過 seccomp 篩選器，Linux 核心會視為等同 TIOCSTI。(CVE-2019-10063)

FreeRADIUS 未正確處理各參與者確認所收到的純量是否落在某一範圍內，以及所收到的群組元素在曲線上是被用來作為防護機制的有效點，亦即「Dragonblood」問題，與 CVE-2019-9498 和 CVE-2019-9499 問題類似。(CVE-2019-11235) 3.0.19 版之前的 FreeRADIUS 未禁止使用驗證偽造反應，亦即「Dragonblood」問題，與 CVE-2019-9497 問題類似。(CVE-2019-11234)

在 Annot.h 的 AnnotPath::getCoordsLength 函式中有一個 NULL 指標解除參照。特製的輸入將會導致遠端拒絕服務攻擊。0.41.0 版之後的 Poppler 不受影響。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函式允許遠端攻擊者透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)，pdftops 即為一例。(CVE-2017-18267) Poppler 含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988)

在 OpenSSH 中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111) 在 OpenSSH 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685) 在 OpenSSH 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

在 Linux 核心的 freescale hypervisor manager 實作中發現一個缺陷。透過 ioctl 傳送的參數未獲得正確驗證，並用於頁面大小計算作業中的大小計算。攻擊者可利用此缺陷造成系統當機，或損毀記憶體，或可能造成其他負面的安全性影響。(CVE-2019-10142) - 在實作極為常見的「page cache」快取機制的作業系統中，發現新的軟體頁面快取旁路攻擊情境。惡意的使用者/處理序可利用「in memory」頁面快取知識來推斷出存取共用記憶體的時機，並藉由監視演算法行為獲取可用來降低密碼編譯強度效用的知識，推斷出記憶體的存取模式來判定所採取的程式碼路徑，並以旁路形式透過頁面粒度存取時間將資料洩漏給盲目攻擊者。(CVE-2019-5489) 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884) 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。(CVE-2019-3882) 若在 brcmfmac 驅動程式中設定 Wake-up on Wireless LAN 功能 (僅適用於 Broadcom FullMAC 晶片組)，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results() 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與另一個 brcmfmac 驅動程式缺陷 (CVE-2019-9503) 併用時，於遠端使用。這可能會導致遠端拒絕服務 (DoS)。由於缺陷的本質，無法完全排除遠端權限提升狀況。(CVE-2019-9500) 在 Linux 核心的 ext4 範圍管理實作中發現一個缺陷。核心未正確初始化範圍樹狀結構中的記憶體區域，其可能會被匯出給本機使用者，藉由從檔案系統讀取空的/未初始化的資料，來取得敏感資訊。(CVE-2019-11833)

在 Linux 核心的 RDS over TCP 實作中發現一個缺陷。已載入 rds_tcp 核心模組 (透過執行 listen() 的本機處理程序自動載入或手動載入) 的系統可能會造成釋放後使用 (UAF) 情況，可在網路命名空間遭到缺除時操控通訊端裝置的攻擊者可利用此情況。這會導致可能的記憶體損毀，及權限提升。(CVE-2019-11815)

掃描 PDF 文件時可能發生的超出邊界堆積讀取情形。此缺陷是因為編列檔案資料索引時，未正確記錄緩衝區中剩餘位元組數所導致。(CVE-2019-1787) 掃描 PE 檔案 (即 Windows EXE 和 DLL 檔案，因邊界檢查不充份，已用 Aspack 加以包裝) 時可能發生的超出邊界堆積讀取情形。(CVE-2019-1789) 掃描 OLE2 檔案 (例如 Microsoft Office 97-2003 文件) 時可能發生的超出邊界堆積寫入情形。誤用無效的指標將 32 位元的整數初始化為零時，會發生無效寫入。這可能會造成應用程式損毀。(CVE-2019-1788)

Apache Tomcat 中的預設 servlet 傳回目錄重新導向 (例如，當使用者要求 「/foo」時，重新導向至「/foo/」) 時，可利用特製的 URL 造成產生攻擊者所選任何 URI 的重新導向。(CVE-2018-11784) 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令行引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的網誌 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injec tions-in-windows.html) 以及此封存 MSDN 網誌 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microso ft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command -line-arguments-the-wrong-way/)。(CVE-2019-0232) Apache Tomcat 的 HTTP/2 實作接受 SETTINGS 框架數過多的串流，也允許用戶端將串流保持開放狀態，而不讀取/寫入要求/回應資料。針對利用 Servlet API 封鎖 I/O 的要求將串流維持開放狀態，用戶端即可造成伺服器端執行緒封鎖，最終導致執行緒耗盡及 DoS。(CVE-2019-0199)

在 Graphviz 中，cgraph\obj.c 的 agroot() 函式有一個 NULL 指標解除參照，graphml2gv 即為一例。(CVE-2019-11023)

NTP 的驗證模式 6 封包中有一個 NULL 指標解除參照攻擊。(CVE-2019-8936)

ID	名稱	嚴重性
127074	Amazon Linux AMI：dbus (ALAS-2019-1246)	high
127073	Amazon Linux AMI：docker (ALAS-2019-1245)	high
127072	Amazon Linux AMI：bind (ALAS-2019-1244)	high
127071	Amazon Linux AMI：python35 (ALAS-2019-1243)	critical
127070	Amazon Linux AMI：python34 (ALAS-2019-1242)	medium
127069	Amazon Linux AMI：libxslt (ALAS-2019-1241)	critical
127068	Amazon Linux AMI：php71 / php72,php73 (ALAS-2019-1240)	critical
127067	Amazon Linux AMI：vim (ALAS-2019-1239)	high
127066	Amazon Linux AMI：golang (ALAS-2019-1238)	medium
127065	Amazon Linux AMI：php54-pecl-imagick / php55-pecl-imagick、php56-pecl-imagick、php70-pecl-imagick、php71-pecl-imagick、php72-pecl-imagick (ALAS-2019-1237)	critical
127064	Amazon Linux AMI：python-urllib3 (ALAS-2019-1236)	medium
127063	Amazon Linux AMI：tomcat7 (ALAS-2019-1235)	medium
127062	Amazon Linux AMI：tomcat8 (ALAS-2019-1234)	medium
127061	Amazon Linux AMI：curl (ALAS-2019-1233)	high
127060	Amazon Linux AMI：kernel (ALAS-2019-1232)	high
126963	Amazon Linux 2：dnsmasq (ALAS-2019-1251)	critical
126962	Amazon Linux 2：thunderbird (ALAS-2019-1250)	critical
126961	Amazon Linux 2：ruby (ALAS-2019-1249)	high
126960	Amazon Linux 2：qemu (ALAS-2019-1248)	critical
126959	Amazon Linux 2：python3 (ALAS-2019-1247)	medium
126958	Amazon Linux 2：java-11-amazon-corretto (ALAS-2019-1246)	medium
126957	Amazon Linux 2：curl (ALAS-2019-1233)	high
126956	Amazon Linux 2：核心 (ALAS-2019-1232)	high
126831	Amazon Linux 2：python-jinja2 (ALAS-2019-1223)	high
126384	Amazon Linux 2 : bind (ALAS-2019-1231)	high
126383	Amazon Linux 2 : python (ALAS-2019-1230)	critical
126346	Amazon Linux AMI : python27 (ALAS-2019-1230)	critical
125955	Amazon Linux AMI：核心 (ALAS-2019-1222) (SACK 錯誤) (SACK 延遲)	high
125954	Amazon Linux 2：核心 (ALAS-2019-1222) (SACK 錯誤) (SACK 延遲)	high
125904	Amazon Linux AMI : php71 / php72、php73 (ALAS-2019-1225)	critical
125903	Amazon Linux AMI：python-urllib3 (ALAS-2019-1224)	critical
125902	Amazon Linux AMI：python-jinja2 (ALAS-2019-1223)	high
125901	Amazon Linux 2 : thunderbird (ALAS-2019-1229)	critical
125900	Amazon Linux 2：java-11-amazon-corretto (ALAS-2019-1228)	high
125899	Amazon Linux 2：wget (ALAS-2019-1227)	critical
125898	Amazon Linux 2 : libX11 (ALAS-2019-1226)	critical
125739	Amazon Linux AMI：exim (ALAS-2019-1221)	critical
125605	Amazon Linux AMI : kernel (ALAS-2019-1214)	high
125604	Amazon Linux AMI : python36 (ALAS-2019-1204)	critical
125603	Amazon Linux 2 : libxml2 (ALAS-2019-1220)	critical
125602	Amazon Linux 2 : flatpak (ALAS-2019-1219)	critical
125601	Amazon Linux 2：freeradius (ALAS-2019-1218)	critical
125600	Amazon Linux 2：poppler (ALAS-2019-1217)	medium
125599	Amazon Linux 2 : openssh (ALAS-2019-1216)	medium
125598	Amazon Linux 2 : kernel (ALAS-2019-1214)	high
125314	Amazon Linux AMI : kernel (ALAS-2019-1212)	high
125295	Amazon Linux AMI : clamav (ALAS-2019-1213)	high
125294	Amazon Linux AMI : tomcat8 (ALAS-2019-1208)	high
125293	Amazon Linux AMI : graphviz (ALAS-2019-1207)	high
125292	Amazon Linux AMI : ntp (ALAS-2019-1206)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

critical

medium

critical

critical

high

medium

critical

medium

medium

medium

high

high

critical

critical

high

critical

medium

medium

high

high

high

high

critical

critical

high

high

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical

critical

medium

medium

high

high

high

high

high

high