在 spice-client 處理 LZ 壓縮框架的方式中，發現多個整數溢位和緩衝區溢位問題。惡意伺服器可造成用戶端當機，或可能執行任意程式碼。(CVE-2018-10893)

如果應用程式遇到嚴重的通訊協定錯誤並呼叫兩次 SSL_shutdown() (這兩次分別是要傳送和接收 close_notify)，隨後 OpenSSL 可比對接收到的 0 位元組記錄是含有無效填補或無效 MAC 位址，對呼叫的應用程式給予不同的回應。如果應用程式據此出現不同的行為，且該行為可由遠端對等端偵測出來，那麼會發展成可用來解密資料的 padding oracle。一定要使用「非拼接式」(non-stitched) 密碼套件，此弱點才能被惡意利用。拼接式密碼套件是若干常用密碼套件的最佳實作。此外，應用程式必須在即使發生通訊協定錯誤的情況下，呼叫 SSL_shutdown() 兩次 (應用程式不應該這麼做，但有些還是會如此)。已在 OpenSSL 1.0.2r 中修正 (受影響的是 1.0.2-1.0.2q)。(CVE-2019-1559) OpenSSL DSA 簽名演算法已顯示為容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。已在 OpenSSL 1.1.1a 中修正 (受影響的是 1.1.1)。已在 OpenSSL 1.1.0j 中修正 (受影響的是 1.1.0-1.1.0i)。已在 OpenSSL 1.0.2q 中修正 (受影響的是 1.0.2-1.0.2p)。(CVE-2018-0734)

在 libvirt 透過 QEMU 代理程式取得介面資訊的方式中發現一個 NULL 指標解除參照缺陷。在客體虛擬機器內的攻擊者可利用此缺陷損毀 libvirtd 及造成拒絕服務。(CVE-2019-3840)

2.4.0 之前的 libseccomp 未正確使用算術運算子 (LT、GT、LE、GE) 產生 64 位元的系統呼叫引數，這可能會導致繞過 seccomp 篩選器，且可能造成權限提升。(CVE-2019-9893)

在 1.4.15 之前的 Libevent 1.4.x、2.0.22 之前的 Libevent 2.0.x、2.1.5-beta 之前的 Libevent 2.1.x 中，evbuffer API 中有多個整數溢位情形，允許內容相依的攻擊者透過對 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函式的「極大輸出」造成拒絕服務，或可能造成其他不明影響，進而觸發堆積型緩衝區溢位，或無限迴圈。注意：此識別符號已因不同的受影響版本而依據 ADT3 遭到分割。如需僅在 2.0 版及更新版本中受到影響的函式資訊，請參閱 CVE-2015-6525。(CVE-2014-6272) 在 libevent 的 evbuffer API 中發現多個整數溢位缺陷。能夠讓應用程式使用 API 將過長的輸入傳遞至 libevent 的攻擊者可利用這些缺陷使應用程式進入無限迴圈、損毀並可能執行任意程式碼。(CVE-2015-6525)

在 GNU Binutils 2.30 發佈的 GNU libiberty 中，在 cplus-dem.c 的 arm_pt 中發現一個問題。libiberty 提供的 C++ demangling 函式中發生堆疊耗盡，而且有下列遞迴堆疊框架：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。執行 nm-new 時會發生上述狀況。(CVE-2018-12641) 在 GNU Binutils 2.30 發佈的 GNU libiberty 中，在 cplus-dem.c 的 work_stuff_copy_to_from 中發現 NULL 指標解除參照 (即不明位址 0x000000000000 上的 SEGV) 情形。執行 objdump 時會發生上述狀況。(CVE-2018-12697) binutils 2.32 版本及更舊版本的 objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 中含有會導致整數溢位觸發堆積溢位的整數溢位弱點。若成功加以惡意利用，即可執行任意程式碼。此攻擊似乎可以透過本機惡意利用。此弱點似乎已在 after commit 3a551c7a1b80fca579461774860574eabfd7f18f 中修正。(CVE-2018-1000876)

在 1.9.10、1.10.4、1.12.0 版及其之前所有的 Apache Subversion 版本中，Subversion 的 svnserve 伺服器處理程序可能會在格式正確的唯讀要求產生特定回覆時結束。這可能導致伺服器使用者中斷。(CVE-2018-11782) 在 1.9.10、1.10.4、1.12.0 及其之前所有的 Apache Subversion 版本中，Subversion 的 svnserve 伺服器處理程序可能會在用戶端傳送特定的通訊協定命令順序時結束。這可能導致伺服器使用者中斷。(CVE-2019-0203)。

執行「docker build」命令時，在 Docker 中發現一個命令插入缺陷。透過為容器提供可構建的特製路徑引數，即可將命令選項插入可由 Docker 執行的「git fetch」/「git checkout」命令，並以執行 Docker 的使用者身份執行程式碼。能夠用受控制的版本路徑執行「docker build」的本機攻擊者或能夠控制 docker 版本路徑的遠端攻擊者可提升權限，或執行程式碼。(CVE-2019-13139) 在 Docker CE 和 18.09.8 之前的 EE (以及 17.06.2-ee-23 之前的 Docker EE 和 18.03.1-ee-10 之前的 18.x) 中，偵錯模式下的 Docker Engine 有時候可能會將秘密新增到偵錯記錄中。這適用於執行 docker 堆疊配置以重新配置包含 (非外部) 秘密的堆疊的情況。其可能適用於堆疊 API 的其他 API 使用者 (若他們重新傳送該秘密)。(CVE-2019-13509)

在到 0.13.69 為止的 ZZIPlib 中發現一個問題。zip.c 的 __zzip_parse_root_directory 函式中有一個記憶體洩露問題遭到觸發，此問題會導致拒絕服務。(CVE-2018-16548) 在 ZZIPlib 0.13.67 的 __zzip_fetch_disk_trailer (zzip/zip.c) 中，有一個因載入配置不當的位址 (處理 disk64_trailer 本機項目時) 所造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-6541)

在 0.9.0 之前的 uriparser 中發現一個問題。UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式進行超出邊界寫入，這是因為未正確處理某些內容中的「&」字元。(CVE-2018-19198) 在 0.9.0. 之前的 uriparser 中發現一個問題。UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式發生整數溢位，這是因為未經檢查的乘法所致。(CVE-2018-19199)

ZIP 歸檔的已壓縮大小值和未壓縮大小值之間有特製關係時，Info-ZIP UnZip 6.0 的 list.c 中會發生緩衝區溢位，這是因為緩衝區大小為 10，但應為 12。(CVE-2018-18384)

在 unixODBC 的 unicode_to_ansi_copy() 函式中發現一個緩衝區溢位缺陷。此缺陷無法直接由將最大的潛在影響變成損毀或拒絕服務的攻擊者掌控。(CVE-2018-7409) 在 unixODBC 的 SQLWriteFileDSN API 中發現一個引數順序混淆缺陷。只能透過惡意的 ODBC 資料庫連接器套件惡意利用此缺陷，最大的影響為拒絕服務。(CVE-2018-7485)

在 SoX 處理 AIFF 檔案處理作業的方式中發現一個 NULL 指標解除參照缺陷。攻擊者可能會利用此缺陷，透過誘騙 SoX 應用程式處理特製的 AIFF 檔案以使其損毀。(CVE-2017-18189)

在 samba 實作 RPC 端點 (列舉 Windows 登錄服務 API) 的方式中發現一個缺陷。無權限的攻擊者可利用此缺陷在任何他們具有 unix 權限之處建立新的登錄區檔案，這可能會導致新的檔案在 Samba 共用中建立。(CVE-2019-3880)

libjpeg 中的 cjpeg 通用程式允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或透過特製檔案執行任意程式碼。(CVE-2016-3616) 在 libjpeg-turbo 中，在 jmemmgr.c 檔案的 alloc_sarray 函式中發現一個除以零弱點。攻擊者可利用此弱點，透過特製的檔案，造成拒絕服務。(CVE-2018-11212) 讀取 PGM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11213) 讀取 PPM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11214) 因 rdtarga.c 中的 libjpeg 不當處理 EOF，所以 libjpeg 9c 有很大的迴圈。(CVE-2018-11813) 在 libjpeg-turbo 1.5.90 版和之前版本及 MozJPEG 3.3.1 版本和之前版本中，rdbmp.c 中的 get_8bit_row 允許攻擊者透過特製的 8 位元 BMP (一個或多個色彩索引超出調色盤項目數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

在比 4.3.4 版舊的 fence-agents 中發現一個缺陷：在客體 VM 的註解或其他欄位中使用非 ASCII 字元會造成 fence_rhevm 因例外而結束。在叢集環境中，這會導致無法自動復原，或拒絕對 VM 為所屬成員的叢集提供服務。(CVE-2019-10153)

在比 2.2.36.4 版舊的 Dovecot 和 2.3.7.2 前的 Dovecot 2.3.x (及 0.5.7.2 之前的 Pigeonhole) 中，引用字串的通訊協定處理作業可能會失敗。此錯誤之所以發生，是因為未正確處理「\\0」字元，且可能導致超出邊界寫入及遠端程式碼執行。(CVE-2019-11500)

某個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。
ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員參閱供應商文件說明。(CVE-2019-6470)

在 LibTIFF 4.0.9 中，使用 tiffinfo 工具列印特製的 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式發生 NULL 指標解除參照，這是不同於 CVE-2017-18013 的弱點。(這會影響 CVE-2017-18013 修補程式未解決、TIFFPrintDirectory 函式的較舊部分。)(CVE-2018-7456)

在 PHP 比 7.1.33 舊的 7.1.x 版、比 7.2.24 舊的 7.2.x 版和比 7.3.11 舊的 7.3.x 版中，某些 FPM 設定的組態可能會造成 FPM 模組發生寫入已配置緩衝區，而寫入為 FCGI 通訊協定資料保留的空間，因而有可能發生遠端程式碼執行。(CVE-2019-11043)

在到 2.7.16 為止、3.x 到 3.5.7、3.6.x 到 3.6.9 及 3.7.x 到 3.7.4 的 Python 中發現一個問題。電子郵件模組未正確剖析含有多個 @ 字元的電子郵件位址。使用該電子郵件模組並在訊息的 From/To 標頭上實作某種檢查的應用程式可能會遭到誘騙，而接受應拒絕的電子郵件位址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。(CVE-2019-16056)

在 OpenSSH 7.9 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) 在 OpenSSH 7.9 中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111) 在 OpenSSH 7.9 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685)

在 sssd 群組原則物件實作中發現一個缺陷。若因為伺服器端權限設定過於嚴格而導致 SSSD 無法讀取 GPO，SSSD 會允許所有經驗證的使用者登入而非拒絕存取。(CVE-2018-16838) 在 sssd 中發現一個弱點，若組態的使用者缺少主目錄設定，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。(CVE-2019-3811)

部分 HTTP/2 實作存有視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511) 有些 HTTP/2 實作容易發生標頭洩露，可能進而導致拒絕服務。攻擊者可將大量含有 0 長度標頭名稱及 0 長度標頭值的標頭 (選擇性採用 Huffman 編碼) 傳送到 1 位元組或更高位元組的標頭中。某些實作會為這些標頭配置記憶體，並將配置保持現用狀態，直到工作階段終結。這可能會耗用過量的記憶體。(CVE-2019-9516) 部分 HTTP/2 實作容易受到不受限制的內部資料緩衝影響，進而可能導致拒絕服務。攻擊者會開啟 HTTP/2 視窗，因此對等端可以不受限制地傳送；但是它們會使 TCP 視窗關閉，因此對等端在連線時，無法實際寫入 (許多) 位元組。接著，攻擊者會針對大型回應物件傳送要求串流。根據伺服器佇列回應的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9517)

在 Apache httpd 中發現會影響 mod_proxy 錯誤頁面的跨網站指令碼弱點。在某些情況下，特製的連結會將內容插入顯示在錯誤頁面的 HTML，進而可能導致用戶端惡意利用。(CVE-2019-10092) 在 Apache httpd 的 mod_remoteip 中發現一個弱點。使用「PROXY」通訊協定的受信任代理程式會傳送可造成 httpd 發生堆積緩衝區溢位或 NULL 指標解除參照的特製標頭，進而導致損毀或其他可能的後果。\n\n只有已設定的受信任中繼代理伺服器可惡意利用此問題。如瀏覽器的 HTTP 用戶端無法惡意利用此弱點。(CVE-2019-10097) 在 Apache httpd 的 mod_rewrite 中發現一個弱點。某些自我參照的 mod_rewrite 規則會遭到已編碼新行誘騙，進而造成這些規則重新導向至非預期的位置。攻擊者可在釣魚攻擊中利用此缺陷，或作為對瀏覽器發動的用戶端攻擊一部分。(CVE-2019-10098)

在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638)

在 Apache httpd 的 mod_http2 中發現一個弱點。在某些情況下，HTTP/2 早期推送會導致記憶體損毀，進而造成伺服器損毀。(CVE-2019-10081)

在 Apache httpd 的 mod_http2 中發現一個釋放後讀取弱點。特製的 http/2 用戶端工作階段可能造成伺服器讀取先前已在連線關閉時釋放的記憶體，進而可能導致損毀。(CVE-2019-10082)

在 Apache httpd 中發現會影響 mod_proxy 錯誤頁面的跨網站指令碼弱點。在某些情況下，特製的連結會將內容插入顯示在錯誤頁面的 HTML，進而可能導致用戶端惡意利用。(CVE-2019-10092)

在 Apache httpd 的 mod_remoteip 中發現一個弱點。使用「PROXY」通訊協定的受信任代理程式會傳送可造成 httpd 發生堆積緩衝區溢位或 NULL 指標解除參照的特製標頭，進而導致損毀或其他可能的後果。\n\n只有已設定的受信任中繼代理伺服器可惡意利用此問題。HTTP 用戶端 (如瀏覽器) 無法利用此弱點。(CVE-2019-10097)

在 Apache httpd 的 mod_rewrite 中發現一個弱點。
某些自我參照的 mod_rewrite 規則會遭到已編碼新行誘騙，進而造成這些規則重新導向至非預期的位置。攻擊者可在釣魚攻擊中利用此缺陷，或作為對瀏覽器發動的用戶端攻擊一部分。(CVE-2019-10098)

部分 HTTP/2 實作容易受到不受限制的內部資料緩衝影響，進而可能導致拒絕服務。攻擊者會開啟 HTTP/2 視窗，因此對等端可以不受限制地傳送；但是它們會使 TCP 視窗關閉，因此對等端在連線時，無法實際寫入 (許多) 位元組。接著，攻擊者會針對大型回應物件傳送要求串流。根據伺服器佇列回應的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9517)

到 4.92.2 為止的 Exim 4.92 允許遠端程式碼執行，是與 CVE-2019-15846 不同的弱點。string.c 的 string_vformat 中有一個涉及長 EHLO 命令的堆積型緩衝區溢位。(CVE-2019-16928)

在 cURL 7.52.0 到 7.65.3 中，FTP-kerberos 程式碼中有雙重釋放弱點。(CVE-2019-5481) 在 cURL 7.19.4 到 7.65.3 中，TFTP 通訊協定處理程式中有堆積緩衝區溢位情形。(CVE-2019-5482)

在 Exiv2 程式庫列印嵌入某影像的 IPTC Photo Metadata 的方式中，發現會導致堆積型超出邊界讀取的整數反向溢位。遠端攻擊者可藉由說服受害者開啟特製的影像，造成應用程式損毀或可能擷取一部分的記憶體。(CVE-2017-17724) 在到 0.26 為止的 Exiv2 中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10772) 在 Exiv2 0.26 的 types.cpp 中，大型數值可能會在嘗試針對 Exiv2::Internal::PngChunk::zlibUncompress 呼叫進行記憶體配置時，造成 SIGABRT。(CVE-2018-10958) 在 Exiv2 0.26 中發現一個問題。jp2image.cpp 的 readMetadata 允許遠端攻擊者觸發不正確的 Safe::add 呼叫，進而造成拒絕服務 (SIGABRT)。(CVE-2018-10998) 在 Exiv2 0.26 中，pngimage.cpp 的 Exiv2::PngImage::printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037) 在 Exiv2 0.26 中，preview.cpp 的 LoaderTiff::getData() 中有整數溢位情形，進而導致 value.hpp 的 Exiv2::ValueType::setDataArea 發生超出邊界讀取。(CVE-2018-12264) 在 Exiv2 0.26 中，preview.cpp 的 LoaderExifJpeg 類別有整數溢位情形，進而導致 basicio.cpp 的 Exiv2::MemIo::read 發生超出邊界讀取。(CVE-2018-12265) 在 Exiv2 0.26 中，webpimage.cpp 的 WebPImage::decodeChunks 中有堆積型緩衝區過度讀取情形。(CVE-2018-14046) 在 Exiv2 v0.26 中發現一個問題。value.cpp 的 Exiv2::DataValue::copy 函式中有 NULL 指標解除參照情形。(CVE-2018-17282) 在 Exiv2 0.26 中，crwimage_int.cpp 的 CiffDirectory::readDirectory() 有因遞迴函式所致的過度堆疊耗用情形，進而導致拒絕服務。(CVE-2018-17581) 在 Exiv2 0.27-RC1 中，image.cpp 的 Exiv2::Image::printIFDStructure 函式有一個無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915) 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2::IptcParser::decode (從 PSD 影像讀取器的 psdimage.cpp 呼叫) 可能有拒絕服務問題 (堆積型緩衝區過度讀取)，這是透過特製的 PSD 影像檔案引發的整數溢位所造成。(CVE-2018-19107) 在 Exiv2 0.26 中，Exiv2::PsdImage::readMetadata (PSD 影像讀取器的 psdimage.cpp 中) 可能有拒絕服務問題 (無限迴圈)，這是透過特製 PSD 影像檔案引發的整數溢位所造成。(CVE-2018-19108) 在 Exiv2 0.26 及較舊版本中，pngchunk_int.cpp 的 PngChunk::readRawProfile 可能透過特製的 PNG 檔案造成拒絕服務 (因堆積型緩衝區過度讀取導致的應用程式損毀)。(CVE-2018-19535) 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2::isoSpeed 允許遠端攻擊者透過特製檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-19607) 在 Exiv2 0.27-RC3 中，pngimage.cpp 的 Exiv2::tEXtToDataBuf 函式內有堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096) 在 Exiv2 0.27-RC3 中，tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 內有 SEGV。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097) 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中有堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098) 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中有一個無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099) 在 Exiv2 0.26 中，jpgimage.cpp 允許遠端攻擊者透過特製檔案造成拒絕服務 (image.cpp Exiv2::Internal::stringFormat 超出邊界讀取)。(CVE-2018-8976) 在 Exiv2 0.26 中，canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式允許遠端攻擊者透過特製檔案造成拒絕服務 (無效記憶體存取)。(CVE-2018-8977) 在 Exiv2 0.26 中，在 iptc.cpp 檔案的 IptcData::printStructure 中發現一個超出邊界讀取弱點。攻擊者可藉由提供特製影像來造成損毀，或資訊洩露。(CVE-2018-9305)

許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639)

在 elfutils 讀取 DWARF 位址範圍資訊的方式中發現超出邊界讀取情形。dwarf_getaranges.c 中的 dwarf_getaranges() 函式未正確檢查其讀取範圍是否超出 ELF 區段的限制。攻擊者可利用此缺陷，透過特製檔案造成拒絕服務。(CVE-2018-16062) elfutils 0.173 中的 libelf/elf_end.c 允許遠端攻擊者造成拒絕服務 (雙重釋放和應用程式損毀)，或可能造成其他不明影響，這是因為其試圖解壓縮兩次。(CVE-2018-16402) elfutils 0.173 中的 libdw 未正確檢查 dwarf_getabbrev.c 的 dwarf_getabbrev 和 dwarf_hasattr.c 的 dwarf_hasattr 中的屬性清單結尾，進而導致堆積型緩衝區過度讀取及應用程式損毀。(CVE-2018-16403) 在到 elfutils 0.174 為止的所有版本中，在 libdwfl 內的 dwfl_segment_report_module.c 中發現無效的記憶體位址解除參照。此弱點允許攻擊者利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，consider_notes 即是一例。(CVE-2018-18310) 在到 elfutils 0.174 為止的所有版本中，libelf 內的 elf_end 函式中存在一個無效記憶體位址解除參照。雖然 eu-size 預定是要支援 ar 檔案內部的 ar 檔案，但 size.c 中的 handle_ar 在處理所有內部項目之前即關閉外部 ar 檔案。此弱點允許攻擊者利用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-18520) 在 elfutils 0.174 中，arlib.c 的 arlib_add_symbols() 函式中有除以零弱點，遠端攻擊者可藉以用特製的 ELF 檔案造成拒絕服務 (應用程式損毀)，eu-ranlib 即為一例，這是因為未正確處理零 sh_entsize。(CVE-2018-18521) 在 elfutils 0.175 中，libdw 中 dwarf_getsrclines.c 的 read_srclines 內發現堆積型緩衝區過度讀取情形。特製的輸入可造成分割錯誤，進而導致拒絕服務，eu-nm 即為一例。(CVE-2019-7149) 在 elfutils 0.175 中發現一個問題。libelf/elf32_xlatetom.c 的 elf64_xlatetom 函式中會發生分割錯誤，這是因為 dwfl_segment_report_module 未檢查來自核心檔案的 dyn 資料讀數是否遭到截斷。特製輸入可造成程式損毀，進而導致拒絕服務，eu-stack 即為一例。(CVE-2019-7150) 在 elfutils 0.175 中，在 libelf/note_xlate.h 的 elf_cvt_note 中嘗試負值大小的 memcpy，這是因為不正確的溢位檢查所致。特製的 elf 輸入會造成分割錯誤，進而導致拒絕服務 (程式損毀)。(CVE-2019-7664) 在 elfutils 0.175 中，在 elf32_xlatetom (libelf 的 elf32_xlatetom.c 內) 中發現堆積型緩衝區過度讀取情形。特製的 ELF 輸入會造成分割錯誤，進而導致拒絕服務 (程式損毀)， 因為 ebl_core_note 未拒絕格式錯誤的核心檔案註記。(CVE-2019-7665)

儘管已設定 umask，0.41 以上 (包括 0.41) 的 libcgroup 仍會以模式 0666 建立 /var/log/cgred，因而導致資訊洩漏。(CVE-2018-14348)

據發現，golang 中的 net/http (到 net/textproto 為止) 未正確解譯 HTTP 要求：HTTP 標頭的冒號前面有空格。攻擊者可加以惡意利用，在 Go 中實作的伺服器後方放置代理程式或防火牆時，可走私 HTTP 要求或視特定網路組態進行篩選繞過。(CVE-2019-16276)

在 python-requests 中發現認證洩漏缺陷：將驗證要求從 HTTPS 端點重新導向 (302) 至相同主機上的 HTTP 端點時，系統不會去除授權標頭，且可以純文字格式讀取認證。攔截式攻擊者可惡意利用此缺陷來取得使用者的有效認證。(CVE-2018-18074)

若 HOME 環境變數未設定或為空，top 會在不進行任何安全性檢查的情況下，從目前工作目錄讀取其組態檔。若使用者在未設定 HOME 的情況下，在由攻擊者控制的目錄中執行 top ，攻擊者可惡意利用 config_file() 函式中的其中一個弱點來達成權限提升。(CVE-2018-1122)

在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) 在 Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有記憶體洩漏情形，pdftocairo 即為一例。(CVE-2018-18897) 在 Poppler 0.71.0 中發現一個問題。Object.h 中有一個可存取的中止動作，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 在 Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有超出邊界讀取情形，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) 在 Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有 NULL 指標解除參照情形，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有 NULL 指標解除參照情形。(CVE-2018-19149) 當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) Poppler 0.72.0 中有一個可存取的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，在 pdfdetach 中使用 FileSpec 類別 (在 FileSpec.cc 中) 即為一例。(CVE-2018-20650) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662) Poppler 0.73.0 中有堆積型緩衝區過度讀取情形 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) 位於 Poppler 0.74.0 之 Stream.cc 的 ImageStream::getLine() 存在堆積型緩衝區向下寫入情形，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔所觸發。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-9200) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有堆積型緩衝區過度讀取情形。(CVE-2019-9631)

在 PolicyKit (亦即 polkit) 0.115 發現一個缺陷，允許 uid 值大於 INT_MAX 的使用者能成功執行任何 systemctl 命令。(CVE-2018-19788)

據發現，Archive::Tar 模組未在擷取 tar 封存時正確清理符號連結。有能力提供用於處理的特製封存的攻擊者可利用此缺陷，在 Perl 解譯程式的內容中寫入或覆寫任意檔案。(CVE-2018-12015)

在 mod_auth_openidc 處理錯誤頁面的方式中發現一個文字插入缺陷。攻擊者可能利用此缺陷誘騙使用者開啟特製 URL，進而發動內容偽造及釣魚攻擊。(CVE-2017-6059) 據發現，mod_auth_openidc 未正確清理特定要求路徑的 HTTP 標頭。遠端攻擊者可能利用此缺陷，透過傳送特製 HTTP 要求的方式繞過驗證，並存取敏感資訊。(CVE-2017-6413)

在到 2.1 為止的 AdvanceCOMP 中發現一個問題。endianrw.h 的 be_uint32_read() 函式中有 NULL 指標解除參照情形。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可在受害者開啟特製檔案時，藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-8379) 在到 2.1 為止的 AdvanceCOMP 中發現一個問題。lib/png.c 的 adv_png_unfilter_8 函式中發生無效的記憶體位址。將特製檔案傳送至二進位檔即可予以觸發。攻擊者可在受害者開啟特製檔案時，藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。(CVE-2019-8383)

在 LibTIFF 4.0.6 中，gif2tiff.c 內 readextension 函式的緩衝區溢位讓攻擊者得以透過特製 GIF 檔案，造成拒絕服務情形 (應用程式損毀)。(CVE-2016-3186) 在TIFFSetupStrips:tif_write.c 的 libtiff 中發現一個整數溢位，可能會在 TIFFWriteScanline:tif_write.c 中造成堆積型緩衝區溢位。攻擊者可能會利用此弱點來損毀記憶體或造成拒絕服務。(CVE-2018-10779) 在到 4.0.9 版為止的 LibTIFF 中，tif_dirwrite.c 的 TIFFWriteDirectorySec() 函式讓遠端攻擊者得以透過特製檔案，造成拒絕服務情形 (宣告失敗或應用程式損毀)，這是有別於 CVE-2017-13726 的不同弱點。(CVE-2018-10963) 在 LibTIFF 4.0.9 中，tiffcp.c 的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位，讓遠端攻擊者得以透過特製 TIFF 檔案，造成拒絕服務情形 (損毀) 或可能有其他不明影響。(CVE-2018-12900) 在 LibTIFF 4.0.9 中發現一個問題。tools/ppm2tiff.c 的 multiply_ms 中有一個 int32 溢位，這會讓攻擊者得以透過特製影像檔案造成拒絕服務 (損毀) 或可能有其他不明影響。(CVE-2018-17100) 在 LibTIFF 4.0.9 中發現一個問題。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有兩個超出邊界寫入，這會讓攻擊者得以透過特製檔案造成拒絕服務情形 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-17101) LibTIFF 4.0.9 (啟用 JBIG) 不顧緩衝區的大小而將任意大小的 JBIG 解碼至緩衝區中，這會導致 tif_jbig.c JBIGDecode 發生超出邊界寫入。(CVE-2018-18557) 在 LibTIFF 4.0.9 中發現一個問題。tif_lzw.c 檔案中的 LZWDecode 函式有一個 NULL 指標解除參照。(CVE-2018-18661) 在 LibTIFF 4.0.9 中，使用 tiffinfo 工具來列印特製 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式中會出現一個 NULL 指標解除參照，這是有別於 CVE-2017-18013 的不同弱點。(未採用 CVE-2017-18013 修補程式解決問題的 TIFFPrintDirectory 函式較靠前部分會受此問題影響。)(CVE-2018-7456) 在 LibTIFF 4.0.9 中，透過特製 TIFF 檔案造成 tif_lzw.c 的 LZWDecodeCompat 函式發生堆積型緩衝區溢位，如同 tiff2ps 的示範說明。(CVE-2018-8905)

libarchive 3.3.2 在擷取有關 lha_crc16 的特製 lha 封存時，archive_read_support_format_lha.c 的 lha_read_data_none() 中會出現一個超出邊界讀取弱點。(CVE-2017-14503) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中， RAR 解碼器 - libarchive/archive_read_support_format_rar.c 的 parse_codes()、realloc(rar->lzss.window, new_size) (其中 new_size = 0) 中含有一個 CWE-415 雙重釋放弱點，會造成損毀/DoS。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000877) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中，RAR 解碼器 libarchive/archive_read_support_format_rar.c 中含有一個 CWE-416 釋放後使用弱點 - 會造成損毀/DoS - 目前未知是否會造成 RCE。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000878) 在bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 之前 (v3.0.2 的版本) 的 libarchive 版本提交中，7zip 解壓縮 archive_read_support_format_7zip.c 的 header_bytes() 中含有一個 CWE-125 超出邊界讀取弱點，會造成損毀 (拒絕服務)。受害者須開啟特製的 7zip 檔案，此惡意攻擊才能得逞。(CVE-2019-1000019) 在 5a98dcf8a86364b3c2c469c85b93647dfb139961 之前 (v2.8.0 前的版本) 的 libarchive 版本提交中，ISO9660 剖析器 archive_read_support_format_iso9660.c 的 read_CE()/parse_rockridge() 中含有一個 CWE-835 無法執行到跳出條件的迴圈 (「無窮迴圈」) 弱點，會造成無窮迴圈引發 DoS。受害者須開啟特製的 ISO9660 檔案，此惡意攻擊才能得逞。(CVE-2019-1000020)

據發現，keycloak-httpd-client-install 在 /tmp 中使用可預測的記錄檔名稱。本機攻擊者可建立連至敏感位置的符號連結，進而可能造成資料損毀或拒絕服務。(CVE-2017-15111) 在 0.8 版之前的 keycloak-http-client-install 中，可透過命令行引數提供管理員密碼。這可能會導致密碼藉由 shell 歷程記錄遭到洩漏，或在程式執行時讓本機攻擊者看見。(CVE-2017-15112)

在對 PrintData 或 PrintStats 發出呼叫後，將資料寫入暫存檔時，keepalived 2.0.8 未檢查含有符號連結的路徑名稱。若將 fs.protected_symlinks 設為 0，本機使用者即可覆寫任意檔案，從 /tmp/keepalived.data 或 /tmp/keepalived.stats 連至 /etc/passwd 的符號連結即為一例。(CVE-2018-19044)

Node.js：Node.js 6.15.0、8.14.0、10.14.0 和 11.3.0 之前的所有版本：大型 HTTP 標頭拒絕服務：藉由使用許多含有最大大小標頭的要求組合 (每個連線幾近 80 KB)，以及仔細安排標頭的完成時間，即可能造成 HTTP 伺服器從堆積配置失敗中止。使用負載平衡器或其他代理伺服器層級可緩和攻擊可能性。(CVE-2018-12121) 據發現，來自 Node.js 的 http 模組會接受 HTTP 標頭中不正確的 Content-Length 值 (值中含有空間)。特製的用戶端可能利用此缺陷來混淆指令碼，進而造成不明行為。(CVE-2018-7159)

在 2.4.4 之前的 Exempi 中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 類別中有整數溢位情形，遠端攻擊者可藉以透過 .avi 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。(CVE-2017-18233) 在 2.4.3 之前的 Exempi 中發現一個問題。遠端攻擊者可藉以透過含有 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (引發釋放後使用的無效 memcpy)，或可能造成其他不明影響。(CVE-2017-18234) 在 2.4.4 之前的 Exempi 中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函式允許遠端攻擊者透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-18236) 在 Exempi 處理 Extensible Metadata Platform (XMP) 資料 (QuickTime 檔案中) 的方式中發現無限迴圈情形。攻擊者可透過特製檔案造成拒絕服務。(CVE-2017-18238) 在 Exempi 處理 Adobe Photoshop Images 的方式中發現導致緩衝區溢位的整數循環。攻擊者可惡意利用此問題，以透過特製影像檔案造成拒絕服務。(CVE-2018-7730)

在與 Linux 核心和 Android 搭配使用的 blktrace (即 Block IO Tracing) 1.2.0 中，btt/devmap.c 的 dev_map_read 函式中有緩衝區溢位情形，因為裝置和 devno 陣列過小，使用含有特製檔案的 btt 程式時發生無效釋放即為一例。(CVE-2018-10689)

ID	名稱	嚴重性
131031	Amazon Linux 2：spice-gtk (ALAS-2019-1363)	high
131030	Amazon Linux 2：openssl (ALAS-2019-1362)	medium
131029	Amazon Linux 2：libvirt (ALAS-2019-1361)	medium
131028	Amazon Linux 2：libseccomp (ALAS-2019-1360)	critical
131027	Amazon Linux 2：libevent (ALAS-2019-1359)	high
131026	Amazon Linux 2：binutils (ALAS-2019-1358)	high
130610	Amazon Linux AMI：subversion (ALAS-2019-1317)	high
130609	Amazon Linux AMI：docker (ALAS-2019-1316)	high
130608	Amazon Linux 2：zziplib (ALAS-2019-1357)	medium
130607	Amazon Linux 2：uriparser (ALAS-2019-1356)	critical
130606	Amazon Linux 2：unzip (ALAS-2019-1355)	medium
130605	Amazon Linux 2：unixODBC (ALAS-2019-1354)	critical
130604	Amazon Linux 2：sox (ALAS-2019-1352)	high
130603	Amazon Linux 2：samba (ALAS-2019-1351)	medium
130602	Amazon Linux 2：libjpeg-turbo (ALAS-2019-1350)	high
130601	Amazon Linux 2：fence-agents (ALAS-2019-1348)	medium
130600	Amazon Linux 2：dovecot (ALAS-2019-1347)	critical
130599	Amazon Linux 2：dhcp (ALAS-2019-1346)	high
130598	Amazon Linux 2：compat-libtiff3 (ALAS-2019-1345)	medium
130471	Amazon Linux AMI：php71/php72、php73、php56 (ALAS-2019-1315)	critical
130470	Amazon Linux 2：php (ALAS-2019-1344)	critical
130404	Amazon Linux AMI：python27 / python34,python35,python36 (ALAS-2019-1314)	high
130403	Amazon Linux AMI：openssh (ALAS-2019-1313)	medium
130402	Amazon Linux 2：sssd (ALAS-2019-1343)	medium
130401	Amazon Linux 2：mod_http2 (ALAS-2019-1342) (0 長度標頭洩漏) (Data Dribble) (內部資料緩衝)	high
130400	Amazon Linux 2：httpd (ALAS-2019-1341)	high
130282	Amazon Linux AMI：patch (ALAS-2019-1312)	high
130281	Amazon Linux AMI：httpd24 (ALAS-2019-1311) (內部資料緩衝)	critical
130280	Amazon Linux AMI：exim (ALAS-2019-1310)	critical
130236	Amazon Linux 2：curl (ALAS-2019-1340)	critical
130235	Amazon Linux 2：exiv2 (ALAS-2019-1339)	high
130234	Amazon Linux 2：java-11-openjdk (ALAS-2019-1338) (Spectre)	medium
130233	Amazon Linux 2：elfutils (ALAS-2019-1337)	critical
130232	Amazon Linux 2：libcgroup (ALAS-2019-1336)	high
130231	Amazon Linux 2：golang (ALAS-2019-1335)	high
130230	Amazon Linux 2：python-requests (ALAS-2019-1334)	high
130229	Amazon Linux 2：procps-ng (ALAS-2019-1333)	high
130228	Amazon Linux 2：poppler (ALAS-2019-1332)	critical
130227	Amazon Linux 2：polkit (ALAS-2019-1331)	high
130226	Amazon Linux 2：perl-Archive-Tar (ALAS-2019-1330)	high
130225	Amazon Linux 2：mod_auth_openidc (ALAS-2019-1329)	high
130224	Amazon Linux 2：mercurial (ALAS-2019-1328)	high
130223	Amazon Linux 2：libtiff (ALAS-2019-1327)	high
130222	Amazon Linux 2：libarchive (ALAS-2019-1325)	high
130221	Amazon Linux 2：keycloak-httpd-client-install (ALAS-2019-1324)	high
130220	Amazon Linux 2：keepalived (ALAS-2019-1323)	medium
130219	Amazon Linux 2：http-parser (ALAS-2019-1322)	medium
130218	Amazon Linux 2：exempi (ALAS-2019-1321)	high
130217	Amazon Linux 2：blktrace (ALAS-2019-1320)	medium
130216	Amazon Linux 2：advancecomp (ALAS-2019-1319)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

medium

critical

high

high

high

high

medium

critical

medium

critical

high

medium

high

medium

critical

high

medium

critical

critical

high

medium

medium

high

high

high

critical

critical

critical

high

medium

critical

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

high

medium

high