透過 YAML 格式化的 gem 規格造成不安全的物件還原序列化：發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

PublicKey/ElGamal.py 中的弱式 ElGamal 金鑰參數可讓攻擊者透過讀取加密文字，取得敏感資訊：PyCrypto 2.6.1 及之前版本中的 lib/Crypto/PublicKey/ElGamal.py 可產生弱式 ElGamal 金鑰參數，進而允許攻擊者透過讀取加密文字資料，取得敏感資訊 (亦即，在面對僅加密文字的攻擊時缺少語意安全性)。Decisional Diffie-Hellman (DDH) 假設不適用於 PyCrypto 的 ElGamal 實作。(CVE-2018-6594)

mspack/lzxd.c 中發生堆積型緩衝區溢位。libmspack 0.5alpha 中的 mspack/lzxd.c 用於 ClamAV 0.99.2 時，可讓遠端攻擊者透過特製的 CHM 檔案，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-6419) PDF 剖析器中發現超出邊界存取 (CVE-2018-0202) 在 unrar 5.5.5 之前版本 (用於 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他產品) 中發現一個 VMSF_DELTA 記憶體損毀，進而可能導致任意程式碼執行。在 DataSize+CurChannel 中可能會造成整數溢位。因而出現負值的「DestPos」變數，進而允許攻擊者在設定 Mem[DestPos] 時寫入超出邊界。(CVE-2012-6706) ClamAV 0.99.3 版在 XAR 剖析器的 xar_hash_check() 函式中含有一個可導致記憶體洩漏的超出邊界堆積記憶體讀取弱點，可協助開發惡意利用鏈結。若要惡意利用此攻擊，必須由受害者掃描特製的 XAR 檔案。(CVE-2018-1000085) cabd_read_string 函式中發現堆疊型緩衝區過度讀取。在 libmspack 0.5alpha 的 mspack/cabd.c 中，cabd_read_string 函式用於 ClamAV 0.99.2 和其他產品時，可讓遠端攻擊者透過特製的 CAB 檔案，造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)。(CVE-2017-11423)

透過 C 編譯器選項進行「go get」期間發生任意程式碼執行：在組建期間，Go 的「go get」命令處理 gcc 和 clang 敏感選項的方式中發現一個任意命令執行缺陷。能夠主控惡意存放庫的遠端攻擊者可能會利用此缺陷，在用戶端造成任意命令執行。(CVE-2018-6574) 在使用 -insecure 命令列選項時，Go 1.9.4 中的「go get」實作未驗證匯入路徑 (get/vcs.go 僅檢查字串中的任何位置是否有「://」)，進而允許遠端攻擊者透過特製的網站執行任意 OS 命令。(CVE-2018-7187)

DerValue 未繫結的記憶體配置：據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) 未同步加密金鑰資料存取。據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) 使用 HTTP/SPNEGO 的全域憑證。OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) 從不受信任的位置載入類別：據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) GTK 程式庫載入釋放後使用：Oracle Java SE 的 Java SE、Java SE Embedded中存有一個弱點 (子元件：AWT)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2641) LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足：據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) SingleEntryRegistry 錯誤設定還原序列化篩選器：據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) 金鑰協議強度不足：據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) GSS 內容釋放後使用：據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) LDAPCertStore 處理 LDAP 轉介的方式不安全：據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) DnsClient 遺失來源連接埠隨機化：據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) 在 BasicAttributes 還原序列化中的未繫結記憶體配置：Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2678) ArrayBlockingQueue 還原序列化為不一致的狀態：Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Libraries)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2663) 在還原序列化期間發生未繫結記憶體配置：Oracle Java SE 的 Java SE、Java SE Embedded中存有一個弱點 (子元件：AWT)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2677)

CGI Servlet 搜尋演算法的文件不正確可能導致設定錯誤：在適用於錯誤 61201 的修正中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜尋演算法的更新說明，以識別要執行的指令碼。此更新不正確。因此，有些指令碼可能無法如預期般執行，有些指令碼則以非預期的方式執行。請注意，CGI servlet 的行為在這方面保持不變。僅針對行為錯誤的文件，而且已經更正。(CVE-2017-15706) 安全性條件約束若過晚應用，會導致資源洩漏給未經授權的使用者：由 Apache Tomcat 中的 Servlet 註解定義的安全性條件約束，僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。這可能導致向未獲存取授權的使用者洩漏資源。(CVE-2018-1305) 在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏：完全對應至內容 root 的 ‘’ (空白字串) 的 URL 模式在 Apache Tomcat 中當做安全性條件約束定義一部分使用時，未得到正確處理。這會造成條件約束被忽略。因此未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空白字串之 URL 模式的安全性條件約束會受到影響。(CVE-2018-1304)

安全性條件約束若過晚應用，會導致資源洩漏給未經授權的使用者：由 Apache Tomcat 中的 Servlet 註解定義的安全性條件約束，僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。這可能導致向未獲存取授權的使用者洩漏資源。(CVE-2018-1305) 在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏：完全對應至內容 root 的 ‘’ (空白字串) 的 URL 模式在 Apache Tomcat 中當做安全性條件約束定義一部分使用時，未得到正確處理。這會造成條件約束被忽略。因此未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空白字串之 URL 模式的安全性條件約束會受到影響。(CVE-2018-1304)

在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入：在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

b64decode() 函式中發現緩衝區溢位，可能導致遠端程式碼執行：在 Exim 4.90.1 之前版本的 SMTP 接聽程式中，base64d 函式內發現一個問題。傳送手動特製的訊息可能會發生緩衝區溢位。這可用來從遠端執行程式碼。(CVE-2018-6789)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2640) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：GIS)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2573) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。(CVE-2018-2647) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.20 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2576) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2668) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：InnoDB)。受到影響的支援版本是 5.7.20 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVE-2018-2565) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.20 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2586) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Server 資料的存取權，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2612) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2696) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Stored Procedure)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2583) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2622) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.20 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2600) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Performance Schema)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2590) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Performance Schema)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2018-2645) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2703) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.20 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2646) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2665) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.20 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2667)

跨網站工作階段傳輸弱點：

據發現，mod_auth_mellon 容易遭受跨網站工作階段傳輸攻擊。擁有某部伺服器上一個網站存取權的攻擊者可利用相同的工作階段，取得在相同伺服器上執行之不同網站的存取權。(CVE-2017-6807)

vpx/src/vpx_image.c 檔案中發現拒絕服務 (DoS)。在 Android 媒體框架 (libvpx) 中發現一個與奇數框架寬度有關的弱點 (CVE-2017-13194)

在 magick/describe.c 的 DescribeImage 函式中發現記憶體資訊洩漏。GraphicsMagick 容易遭受 magick/describe.c 檔案的 DescribeImage 函式中發現的記憶體資訊洩漏弱點影響，這是因為堆積型緩衝區過度讀取所致。含有弱點的程式碼部分負責列印影像中包含的 IPTC 設定檔資訊。透過特製的 MIFF 檔案可以觸發此弱點。部分增量從未經過檢查，因此存在超出邊界緩衝區解除參照。(CVE-2017-16353 ) GraphicsMagick 1.3.26 在 coders/png.c 的 ReadOneJNGImage() 函式中存有雙重釋放弱點 (CVE-2017-11139) 在 GraphicsMagick 中，coders/webp.c 的 WriteWEBPImage 內存在堆疊型緩衝區過度讀取，這與使用不同結構類型的 libwebp 0.5.0 版和更新版本不相容有關。(CVE-2017-17913) 在 GraphicsMagick 1.3.27 中，ReadBMPImage 函式 (coders/bmp.c) 內存在無限迴圈和應用程式懸置。遠端攻擊者可利用此弱點，透過含有特製 bit-field 遮罩值的影像檔，造成拒絕服務。(CVE-2018-5685) 在 GraphicsMagick 1.3.26 的 coders/jpeg.c 中，ReadJPEGImage 函式會在成功讀取掃瞄線之前建立一個像素快取，進而允許遠端攻擊者透過特製的 JPEG 檔，造成拒絕服務 (資源消耗)。(CVE-2017-11140) 在 GraphicsMagick 1.3.26 中，當小 MNG 檔案包含一個具有大長度值的 MEND 區塊時，在 coders/png.c 的 ReadMNGImage 函式中發現一個配置失敗弱點。(CVE-2017-13147) 處理非相同寬度的多個框架時，GraphicsMagick 1.3.26 在 coders/cmyk.c 的 WriteCMYKImage() 函式中存有一個堆積溢位。(CVE-2017-11643) 在 Magick Persistent Cache (MPC) 檔案寫入期間，GraphicsMagick 1.3.26 在 magick/pixel_cache.c 的 PersistCache 函式中存有一個記憶體洩漏。(CVE-2017-11641) 在 GraphicsMagick 中，coders/png.c 的 ReadMNGImage 內有一個堆積型緩衝區過度讀取，這與在測試是否達到限制之前即存取位元組有關。(CVE-2017-17915) 在 GraphicsMagick 1.3.27a 中，當 QuantumDepth 為 8 時，coders/palm.c 的 ReadPALMImage 中有一個緩衝區過度讀取。(CVE-2017-17783) 在 GraphicsMagick 1.3.27a 中，coders/png.c 的 ReadOneJNGImage 內有一個堆積型緩衝區過度讀取，這與 oFFs 區塊配置有關。(CVE-2017-17782) GraphicsMagick 1.3.26 中的 coders/wpg.c 可讓遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，這與 magick/pixel_cache.c 中的 AcquireCacheNexus 函式有關。(CVE-2017-16669) 在 GraphicsMagick 中，coders/tiff.c 的 ReadNewsProfile 內存有一個堆積型緩衝區過度讀取，其中 LocaleNCompare 會讀取超出配置區域的堆積資料。(CVE-2017-17912) 在GraphicsMagick 1.3.26 中，coders/png.c 內的 ReadOneJNGImage 函式可讓遠端攻擊者透過零長度的 color_image 資料結構，在 JNG 讀取期間造成拒絕服務 (應用程式損毀)。(CVE-2017-11102) 在 monochrome 影像寫入期間，GraphicsMagick 1.3.26 在 coders/pcl.c 的 WritePCLImage() 函式中存有一個 NULL 指標解除參照。(CVE-2017-11637) 處理非相同寬度的多個框架時，GraphicsMagick 1.3.26 在 coders/rgb.c 的 WriteRGBImage() 函式中存有一個堆積溢位。(CVE-2017-11636)

用戶端憑證的錯誤處理導致 OCSP 檢查繞過：

剖析用戶端憑證的 AIA-Extension 欄位時，Apache Tomcat Native Connector 1.2.0 到 1.2.14 以及 1.1.23 到 1.1.34 未正確處理大於 127 個位元組的欄位。剖析錯誤導致略過 OCSP 檢查。因此可能接受應該已經遭到拒絕的用戶端憑證 (如果已經進行 OCSP 檢查)。未使用 OCSP 檢查的使用者不會受到此弱點的影響。(CVE-2017-15698)

據發現，memcached 精靈預設會接聽 UDP 連接埠 11211。攻擊者可將 memcached 用於 UDP 放大拒絕服務攻擊。UDP 連接埠預設已經遭到停用，但仍然可以啟用。

據發現，使用 UDP 傳輸通訊協定的 memcached 連線可濫用於有效的流量放大分散式拒絕服務 (DDoS) 攻擊。遠端攻擊者可利用目標系統的偽造來源 IP 位址，將惡意 UDP 要求傳送至 memcached，進而造成其將更大的回應傳送到目標。(CVE-2018-1000115)

CGI Servlet 搜尋演算法的文件不正確可能導致設定錯誤

在適用於錯誤 61201 的修正中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜尋演算法的更新說明，以識別要執行的指令碼。此更新不正確。因此，有些指令碼可能無法如預期般執行，有些指令碼則以非預期的方式執行。請注意，CGI servlet 的行為在這方面保持不變。僅針對行為錯誤的文件，而且已經更正。(CVE-2017-15706)

mspack/lzxd.c 中發生堆積型緩衝區溢位：libmspack 0.5alpha 中的 mspack/lzxd.c 用於 ClamAV 0.99.2 時，可讓遠端攻擊者透過特製的 CHM 檔案，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-6419) 在 ClamAV 0.99.2 的 libclamav/wwunpack.c 中，wwunpack 函式可讓遠端攻擊者透過 WWPack 壓縮的特製 PE 檔案造成拒絕服務 (釋放後使用)。(CVE-2017-6420) ClamAV AntiVirus 軟體 0.99.2 版和之前版本含有一個弱點，可讓未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形，或者可能在受影響的裝置上執行任意程式碼。此弱點是因為在處理傳送至受影響裝置的可攜式文件格式 (.pdf) 檔案時，不當的輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 .pdf 檔案至受影響的裝置。此動作可在 ClamAV 掃描惡意檔案時，造成 handle_pdfname (在 pdf.c 中) 緩衝區溢位，進而允許攻擊者造成 DoS 情形，或可能執行任意程式碼。(CVE-2017-12376) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為傳送至受影響裝置之 .tar (磁帶封存) 檔案的不當輸入驗證檢查機制所致。當 ClamAV 掃描惡意的 .tar 檔案時，成功惡意利用此弱點可造成總和檢查碼緩衝區過度讀取情形，進而可能允許攻擊者在受影響的裝置上造成 DoS 情形。(CVE-2017-12378) ClamAV AntiVirus 軟體 0.99.2 版和之前版本含有一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在特定郵件剖析函式 (mbox.c 中的 rfc2047 函式) 中，缺少輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。此動作可在 ClamAV 掃描惡意電子郵件時，造成緩衝區溢位情形，進而允許攻擊者可在受影響的裝置上造成 DoS 情形。(CVE-2017-12375) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形，或者可能執行任意程式碼。此弱點是因為在受影響系統之訊息剖析函式中的不當輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。此動作可在 ClamAV 掃描惡意電子郵件時，造成 messageAddArgument (message.c 中) 緩衝區溢位情形，進而允許攻擊者可能在受影響的裝置上造成 DoS 情形或執行任意程式碼。(CVE-2017-12379) ClamAV 0.99.2 中的 libclamav/message.c 可讓遠端攻擊者透過特製的電子郵件訊息，造成拒絕服務 (超出邊界讀取)。(CVE-2017-6418) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在部分郵件剖析作業 (退回訊息的 mbox.c 作業) 中，缺少輸入驗證檢查機制所致。如果遭到成功惡意利用，ClamAV 軟體允許指向郵件本文的變數發生拒絕服務情形，該變數可在執行個體釋放後對其進行使用 (釋放後使用)，從而導致受影響裝置上的服務中斷。(CVE-2017-12374) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形，或者可能執行任意程式碼。此弱點是因為傳送至受影響裝置之 mew 封包檔案的不當輸入驗證檢查機制所致。當 ClamAV 掃描惡意檔案時，成功惡意利用此弱點可造成 mew.c 中發生堆積型緩衝區過度讀取情形，進而允許攻擊者在受影響的裝置上造成 DoS 情形，或可能執行任意程式碼。(CVE-2017-12377) ClamAV AntiVirus 軟體 0.99.2 版和更舊版本含有一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在 ClamAV 軟體的特定郵件剖析的函式中不當輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。當 ClamAV 掃描惡意電子郵件時，惡意利用可觸發 NULL 指標解除參照情形，進而可能導致 DoS 情形。(CVE-2017-12380)

無效 OPEN 訊息所觸發的無限迴圈問題允許拒絕服務。在 Quagga 中發現一個無限迴圈弱點。BGP 對等可傳送將造成精靈進入無限迴圈的特製封包，進而拒絕服務並耗用 CPU，直到其重新啟動為止。(CVE-2018-5381) bgpd 的重複釋放弱點在處理特定形式的 UPDATE 訊息時，會造成損毀或可能執行任意程式碼。在 Quagga 中發現一個雙重釋放弱點。BGP 對等可傳送特製 UPDATE 訊息，造成配置的記憶體區塊 free()d 多次，進而可能導致當機或其他問題。(CVE-2018-5379) bgpd 可使內部 BGP 程式碼到字串轉換表格溢位，進而可能導致當機。在 Quagga 的記錄格式化程式碼中發現一個弱點。BGP 對等傳送的特製訊息可造成 Quagga 讀取特定靜態陣列的結尾之後的一個元素，進而造成任意二進位資料出現在記錄中，或可能導致當機。(CVE-2018-5380)

drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過。在 Linux 核心 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函式可讓本機使用者從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) nfsd 中的 GID 不當排序可導致套用不正確的權限。Linux 核心在 NFS 伺服器 (nfsd) 中含有一個不正確的存取控制弱點，可導致遠端使用者透過 NFS 讀取或寫入他們不得讀取或寫入的檔案。若要透過 NFS 伺服器惡意利用此攻擊，必須在啟用「rootsquash」選項時匯出檔案系統。此弱點似乎已在認可 1995266727fa 中修正。(CVE-2018-1000028) 透過 vmcall 指令而造成堆疊型超出邊界讀取。使用 KVM 虛擬化 (CONFIG_KVM) 支援編譯的 Linux 核心容易發生超出邊界讀取存取問題。模擬客體所叫用的 vmcall 指令時，可能會發生這個情形。客體使用者/處理程序可利用此缺陷，洩漏核心記憶體位元組。(CVE-2017-17741) pmd 可以在不經過 COW 週期的情況下受到感染。在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405) 推測執行邊界檢查繞過。許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753) drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務。在 Linux 核心的回送裝置處理中發現一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344)

在 slapd/util.c 的 slapi_filter_sprintf 中透過搜尋篩選器造成遠端 DoS

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134)

在解析器中錯誤擷取清理排序可造成具名損毀：在 BIND 內部處理上游遞迴擷取內容上的清理作業的方式中發現釋放後使用缺陷，會導致拒絕服務。遠端攻擊者可能會利用此缺陷，透過特製的 DNS 要求，因宣告失敗而進行非預期具名 (作為 DNSSEC 驗證解析器) 結束。(CVE-2017-3145)

在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005) 重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007)

傳輸依賴 X-Transmission-Session-Id (並非 Fetch 禁止的標頭) 進行存取控制，進而允許遠端攻擊者透過對 /transmission/rpc 的 POST 要求結合 DNS 重新繫結攻擊，執行任意 RPC 命令，並因而寫入至任意檔案。(CVE-2018-5702)

SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX、8186998) 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) 從不受信任的位置載入類別 (I18n、8182601) 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP、8178449) 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries、8189284) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Libraries)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) invokeinterface 指令的驗證不足 (Hotspot、8174962) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 6.5 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N)。(CVE-2018-2582) GTK 程式庫載入釋放後使用 (AWT、8185325) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.1 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI、8186606) 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) 金鑰協議強度不足 (JCE、8185292) 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) 未同步加密金鑰資料存取 (Libraries、8172525) 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) 在還原序列化期間發生未繫結的記憶體配置 (AWT、8190289) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) DerValue 未繫結記憶體配置 (Libraries、8182387) 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) 在 BasicAttributes 還原序列化中的未繫結記憶體配置 (JNDI、8191142) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) 使用 HTTP/SPNEGO 的全域憑證 (JGSS、8186600) OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) GSS 內容釋放後使用 (JGSS、8186212) 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) DnsClient 缺失來源連接埠隨機化 (JNDI、8182125) 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599)

未正確處理樹狀物件的層級

Git 2.14.2 及之前的版本未正確處理樹狀物件的層級，遠端攻擊者可藉以透過特別構建的存放庫 (亦即 Git bomb)，造成拒絕服務 (記憶體消耗)。此問題也會對磁碟消耗產生影響，不過，受影響的處理序通常無法在寫入磁碟之前嘗試在記憶體中建置資料結構。(CVE-2017-15298)

CGI Servlet 搜尋演算法的文件不正確可能導致設定錯誤：在適用於錯誤 61201 的修正中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜尋演算法的更新說明，以識別要執行的指令碼。此更新不正確。因此，有些指令碼可能無法如預期般執行，有些指令碼則以非預期的方式執行。請注意，CGI servlet 的行為在這方面保持不變。僅針對行為錯誤的文件，而且已經更正。(CVE-2017-15706)

.phar 404 頁面中發生反映式 XSS。在 PHP 中發現一個問題；在 PHAR 404 錯誤頁面上，透過 .phar 檔案的要求 URI，發生反映式 XSS。(CVE-2018-5712) 在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函式中，透過無限迴圈導致拒絕服務 (DoS)。GD 圖庫 (亦即 libgd) 中的 gd_gif_in.c 檔案用於 PHP 時存有一個整數符號性錯誤，可透過特製的 GIF 檔案，導致無限迴圈，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式的呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 有關。(CVE-2018-5711)

PyString_DecodeEscape 中的整數溢位導致堆積型緩衝區溢位。CPython (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) (CVE-2017-1000158)

raw_sendmsg 函式中的爭用情形允許拒絕服務或核心位址洩漏。在 Linux 核心的 raw_sendmsg 實作中發現一個缺陷，其允許本機攻擊者造成核心錯誤或可能洩漏核心位址。擁有建立原始通訊端權限的本機攻擊者可在設定通訊端選項時濫用可能的爭用情形，讓核心能夠自動建立 ip 標頭值，因此可能提升其權限。(CVE-2017-17712) DCCP 通訊端中發現釋放後使用弱點。在 DCCP 通訊端程式碼中發現一個影響 Linux 核心 2.6.16 及以上版本的釋放後使用弱點。此弱點可讓攻擊者提升其權限。(CVE-2017-8824) 透過 vmcall 指令而造成堆疊型超出邊界讀取。使用 KVM 虛擬化 (CONFIG_KVM) 支援編譯的 Linux 核心容易發生超出邊界讀取存取問題。模擬客體所叫用的 vmcall 指令時，可能會發生這個情形。客體使用者/處理程序可利用此缺陷，洩漏核心記憶體位元組。(CVE-2017-17741) net/netfilter/xt_osf.c 中未經檢查的功能允許對全系統的指紋清單進行無權限的修改。Linux 核心 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 對於 add_callback 和 remove_callback 作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17450) 在 net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查允許對全系統的 nfnl_cthelper_list 結構進行無權限的存取。Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448)

CPython (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) (CVE-2017-1000158)

許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

此更新可針對 qemu-kvm，提供適用於 CVE-2017-5715 的修正。所有主機 (虛擬和實體) 上仍然需要有核心更新，才能完全解決此 CVE。

在 Docker-CE (亦稱為 Moby) 1.12.6-0、1.10.3、17.03.0、17.03.1、17.03.2、17.06.0、17.06.1、17.06.2、17.09.0 和之前版本中缺少內容驗證，遠端攻擊者可藉此透過特別建構的映像層承載 (即 gzip bombing)，造成拒絕服務。(CVE-2017-14992)

在 snmp.c 的 csnmp_read_table 函式中發生雙重釋放：

在 collectd 5.6.3 之前版本的 SNMP 外掛程式中，snmp.c 內的 csnmp_read_table 函式在特定的錯誤情況下，容易發生雙重釋放，進而可能導致當機 (或可能造成其他影響)。
(CVE-2017-16820)

已提供 Amazon Linux 的更新核心版本，可防止在核心內推測執行間接分支。此版本會合併最新的穩定版開放原始碼 Linux 安全性改進功能，以解決核心內的 CVE-2017-5715，並建置在可解決 CVE-2017-5754 之先前合併的核心分頁表隔離 (KPTI) 之上。客戶必須升級至最新版的 Amazon Linux 核心或 AMI，才能有效減輕 CVE-2017-5754 和 CVE-2017-5715 對其執行個體內 MMU 權限分隔 (核心模式與使用者模式) 的影響。現有 Amazon Linux AMI 執行個體的客戶應該執行下列命令，以確保收到更新版套件：「sudo yum update kernel」。基於 Linux 核心的任何更新標準，yum 更新完成後必須重新開機，更新才會生效。如需有關 CVE-2017-5754 的其他資訊，請參閱 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已在 2018-01-06 更新：其他 KPTI 改進功能。已在 2018-01-09 更新：更新的詳細資料已在 2018-01-13 更新：適用於 CVE-2017-5715 的其他修正

在 32 位元平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 驗證功能可讓攻擊者透過涉及長使用者和密碼欄位的向量，造成拒絕服務 (整數溢位和所產生的緩衝區溢位，以及應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8816) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函式可讓遠端攻擊者透過結尾為「[」字元的字串，造成拒絕服務 (超出邊界讀取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8817)

在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405)

適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16647)

在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。
(CVE-2017-16645)

在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

在 Linux 核心 v4.0-rc1 到 v4.15-rc1 的「mm/pagewalk.c」檔案中，walk_hugetlb_range() 函式未正確處理 hugetlb 範圍中的漏洞。這可讓本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650) 

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

在其他網路命名空間中解除與通訊端的關聯時，在 Linux 核心中發現一個弱點。此關聯中的所有傳輸都不會經過重新雜湊，而且會繼續使用雜湊表中的舊金鑰，因此會在關閉通訊端時移除雜湊表中的傳輸，進而釋放所有傳輸。之後在查閱關聯和解除參照傳輸時，可能會造成釋放後使用問題。(CVE-2017-15115)

據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Hotspot)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10346) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10347) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10357) 據發現，OpenJDK 的 Security 元件產生弱密碼加密金鑰，用來保護儲存在金鑰存放庫的私密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定預設連線和讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10345) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Security)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10193) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Libraries)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10348) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10349) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：JAX-WS)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10350) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：Smart Card IO)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE 的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10274) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10281) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：RMI)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10285) 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) 據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388)

在本機快取資料庫中搜尋時存在未清理的輸入內容

據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清除要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173)

以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167) 使用 Cirrus CLGD 54xx VGA Emulator 支援編譯的 Quick emulator (QEMU) 容易發生 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

處理 SMB1 要求時發生釋放後使用。在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) 伺服器堆積記憶體洩漏。在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275)

在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生釋放後使用。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2017-16943) 在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生無限迴圈和堆疊耗盡。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，不當檢查表示內容結尾的「.」字元，造成拒絕服務 (無限迴圈和堆疊耗盡)，這與 bdat_getc 函式有關。(CVE-2017-16944)

在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令會洩漏叫用程式缺少讀取權限的表格內容。這些惡意利用僅會影響攻擊者缺少完整讀取存取權限，但同時擁有 INSERT 和 UPDATE 權限的表格。惡意利用會繞過資料列層級的安全性原則且缺少 SELECT 權限。(CVE-2017-15099) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

Apache Portable Runtime 公用程式 (APR-util) 無法驗證 apr_sdbm*() 函式所使用之 SDBM 資料庫檔案的完整性，進而導致可能超出邊界讀取存取。對資料庫擁有寫入存取權的本機使用者可讓使用這些函式的程式或處理程序損毀，並造成拒絕服務。(CVE-2017-12618)

在 apr_time_exp_get() 發現超出邊界陣列解除參照。攻擊者可未經驗證濫用此函式，造成拒絕服務或可能導致資料洩漏。(CVE-2017-12613)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致未經授權存取重要資料，或完整存取可供所有 MySQL Server 存取的資料。(CVE-2017-10379) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10379) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Performance Schema)。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10283) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10227) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10294) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Pluggable Auth)。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10155) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10314) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：FTS)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10276) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：InnoDB)。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10286) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10279)

不正確地更新未執行個體化的金鑰會損毀核心。在 Linux 核心的金鑰管理子系統中發現一個弱點。更新未執行個體化的金鑰可造成核心錯誤，進而導致拒絕服務 (DoS)。(CVE-2017-15299) 合併 SCSI IO 向量中的緩衝區時發生記憶體洩漏。據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為不平衡的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) assoc_array 實作中的節點分割不正確而導致 NULL 指標解除參照。在 Linux 核心的關聯陣列 (在 3.13 中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 NULL 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) 透過特製訊號框架導致任意堆疊覆寫，進而造成錯誤。在 Linux 核心在 PowerPC 系統上對訊號框架的處理中發現一個缺陷。惡意本機使用者處理程序可特製訊號框架，進而允許攻擊者損毀記憶體。(CVE-2017-1000255) KEYS 子系統中發生爭用情形。Linux 核心 4.13.10 之前版本中的 KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。(CVE-2017-15951)

pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14)

pcre_compile.c 中的 pcre_compile2 函式會錯誤處理具有具名子群組的特定模式類型，遠端攻擊者可利用此問題造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例。
(CVE-2016-1283)

Cacti 1.1.25 中的 include/global_session.php 包含與 (1) URI 或 (2) 重新整理頁面相關的 XSS。(CVE-2017-15194)

ID	名稱	嚴重性
108603	Amazon Linux AMI : ruby24 / ruby22、ruby23 (ALAS-2018-978)	critical
108602	Amazon Linux AMI : python-crypto (ALAS-2018-977)	high
108601	Amazon Linux AMI : clamav (ALAS-2018-976)	critical
108600	Amazon Linux AMI︰golang (ALAS-2018-975)	high
108599	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-974)	high
108598	Amazon Linux AMI : tomcat80 (ALAS-2018-973)	medium
108597	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2018-972)	medium
108414	Amazon Linux AMI : kernel (ALAS-2018-971)	medium
107241	Amazon Linux AMI：exim (ALAS-2018-970)	critical
107240	Amazon Linux AMI : mysql55 / mysql56、mysql57 (ALAS-2018-969)	high
107239	Amazon Linux AMI：mod_auth_mellon / mod24_auth_mellon (ALAS-2018-968)	medium
107238	Amazon Linux AMI：libvpx (ALAS-2018-967)	high
107237	Amazon Linux AMI : GraphicsMagick (ALAS-2018-966)	critical
107236	Amazon Linux AMI：tomcat-native (ALAS-2018-965)	medium
107235	Amazon Linux AMI：memcached (ALAS-2018-964)	high
106936	Amazon Linux AMI：tomcat8 (ALAS-2018-959)	medium
106935	Amazon Linux AMI : clamav (ALAS-2018-958)	critical
106934	Amazon Linux AMI : quagga (ALAS-2018-957)	critical
106933	Amazon Linux AMI：kernel (ALAS-2018-956) (Dirty COW) (Spectre)	high
106932	Amazon Linux AMI：389-ds-base (ALAS-2018-955)	high
106931	Amazon Linux AMI：bind (ALAS-2018-954)	high
106930	Amazon Linux AMI : curl (ALAS-2018-951)	critical
106695	Amazon Linux AMI：transmission (ALAS-2018-950)	high
106694	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2018-949)	high
106693	Amazon Linux AMI：git (ALAS-2018-948)	medium
106692	Amazon Linux AMI：tomcat7 (ALAS-2018-947)	medium
106691	Amazon Linux AMI : php56 / php70、php71 (ALAS-2018-946)	medium
106690	Amazon Linux AMI : python27 (ALAS-2018-945)	critical
106171	Amazon Linux AMI : kernel (ALAS-2018-944)	high
106170	Amazon Linux AMI : python35 / python34 (ALAS-2018-943)	critical
106169	Amazon Linux AMI：qemu-kvm (ALAS-2018-942) (Spectre)	medium
106168	Amazon Linux AMI：docker (ALAS-2018-941)	medium
105620	Amazon Linux AMI：collectd (ALAS-2018-940)	critical
105517	Amazon Linux AMI：kernel (ALAS-2018-939) (Meltdown) (Spectre)	medium
105516	Amazon Linux AMI : curl (ALAS-2018-938)	critical
105422	Amazon Linux AMI：核心 (ALAS-2017-937) (Dirty COW)	high
105421	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-936)	critical
105420	Amazon Linux AMI：sssd (ALAS-2017-935)	high
105419	Amazon Linux AMI : qemu-kvm (ALAS-2017-934)	high
105418	Amazon Linux AMI：samba (ALAS-2017-933)	critical
105417	Amazon Linux AMI：exim (ALAS-2017-932)	critical
105055	Amazon Linux AMI : postgresql92 / postgresql93、postgresql94 (ALAS-2017-931)	high
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	high
105053	Amazon Linux AMI：apr-util (ALAS-2017-929)	medium
105052	Amazon Linux AMI：apr (ALAS-2017-928)	high
105051	Amazon Linux AMI : mysql55 (ALAS-2017-927)	medium
105050	Amazon Linux AMI : mysql56 / mysql57 (ALAS-2017-926)	high
104707	Amazon Linux AMI : kernel (ALAS-2017-925)	high
104706	Amazon Linux AMI：php56 / php70、php71 (ALAS-2017-924)	critical
104705	Amazon Linux AMI : cacti (ALAS-2017-923)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

critical

high

high

medium

medium

medium

critical

high

medium

high

critical

medium

high

medium

critical

critical

high

high

high

critical

high

high

medium

medium

medium

critical

high

critical

medium

medium

critical

medium

critical

high

critical

high

high

critical

critical

high

high

medium

high

medium

high

high

critical

medium