在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2.a 中發現一個問題。video/SDL_pixels.c 的 SDL_InvalidateMap 函式中有超出邊界讀取情形。(CVE-2019-12222) 在 SDL 的 SDL_BlitCopy() 函式中發現堆積型緩衝區溢位情形，該函式是在將現有的表面複製到新的最佳化表面時遭到呼叫，這是因為在 SDL_LoadBMP_RW() 函式中載入 BMP 影像時缺乏驗證所致。使用 SDL 剖析非受信任輸入檔案的應用程式可能容易發生此缺陷，攻擊者可藉以造成應用程式損毀，或可能執行程式碼。(CVE-2019-13616)

在到 2.7.6 為止的 GNU 修補程式中，pch.c 中 do_ed_script 未封鎖開頭為 ! 字元的字串。請注意：這是與適用於 CVE-2019-13638 相同的認可，但 ! 語法為 ed 特定，且與 shell 詮釋字元無關。(CVE-2018-20969) 在到 2.7.6 為止的 GNU 修補程式容易發生 OS shell 命令插入，以 shell 詮釋字元開啟含有 ed 樣式 diff 承載的特製修補程式檔案即可加以惡意利用。ed 編輯器不需顯示在易受害系統上。這與 CVE-2018-1000156 不同。(CVE-2019-13638)

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Kerberos)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2019-2949) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Java)。受影響的支援版本是 19.2.0 版。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Oracle GraalVM Enterprise Edition。雖然弱點位於 Oracle GraalVM Enterprise Edition 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle GraalVM Enterprise Edition 可存取資料。CVSS 3.0 Base Score 6.8 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2019-2989) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Libraries)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2958) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Scripting)。受影響的支援版本是 Java SE: 8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可能導致未經授權的更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權和未經授權的能力，並可能造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 4.8 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L)。(CVE-2019-2975) 在 Oracle Jave SE 的 Java SE 產品中有一個弱點 (元件：Hotspot)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權對 Java SE 可存取資料子集進行讀取存取，以及未經授權造成 Java SE 部分拒絕服務 (部分 DOS) 的能力。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.8 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L)。(CVE-2019-2977) 在 Oracle Jave SE 的 Java SE 產品中有一個弱點 (元件：Javadoc)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.7 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2019-2999) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：JAXP)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2981) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：JAXP)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2973) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Serialization)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2983) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2988) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Networking)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2978) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Concurrency)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2964) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2992) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2962) 在 Oracle Java SE 的 Java SE 產品中有一個弱點 (元件：2D)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2987) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Networking)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。必須有攻擊者以外的他人互動，此攻擊才會成功。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2019-2945) 在 Oracle Java SE 的 Java SE、Java SE Embedded 產品中有一個弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2019-2894)

當 sudo 組態為允許使用者透過 Runas 規格中的 ALL 關鍵字，以任意使用者的身分執行命令時，將使用者 ID 指定為 -1 或 4294967295，即有可能以 root 身分執行命令。具有足夠 sudo 權限的使用者可利用此弱點以 root 權限執行命令，即使 Runas 規範有明確禁止當 ALL 關鍵字列在 Runas 規範中的開頭時拒絕 root 存取也依然無效。(CVE-2019-14287) 如需更多詳細資訊，請參閱以下網址：https://www.sudo.ws/alerts/minus_1_uid.html

當 sudo 組態為允許使用者透過 Runas 規格中的 ALL 關鍵字，以任意使用者的身分執行命令時，將使用者 ID 指定為 -1 或 4294967295，即有可能以 root 身分執行命令。具有足夠 sudo 權限的使用者可利用此弱點以 root 權限執行命令，即使 Runas 規範有明確禁止當 ALL 關鍵字列在 Runas 規範中的開頭時拒絕 root 存取也依然無效。(CVE-2019-14287) 如需更多詳細資訊，請參閱以下網址：https://www.sudo.ws/alerts/minus_1_uid.html 在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367) 發現 CVE-2017-1000367 原本的修正方法並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

libarchive 3.3.2 在擷取有關 lha_crc16 的特製 lha 封存時，archive_read_support_format_lha.c 的 lha_read_data_none() 中會出現一個超出邊界讀取弱點。(CVE-2017-14503) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中， RAR 解碼器 - libarchive/archive_read_support_format_rar.c 的 parse_codes()、realloc(rar->lzss.window, new_size) (其中 new_size = 0) 中含有一個 CWE-415 雙重釋放弱點，會造成損毀/DoS。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000877) 在 416694915449219d505531b1096384f3237dd6cc 之前 (v3.1.0 前的版本) 的 libarchive 版本提交中，RAR 解碼器 libarchive/archive_read_support_format_rar.c 中含有一個 CWE-416 釋放後使用弱點，會造成損毀/DoS，目前未知是否會造成 RCE。受害者須開啟特製的 RAR 封存，此惡意攻擊才能得逞。(CVE-2018-1000878) 在bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 之前 (v3.0.2 的版本) 的 libarchive 版本提交中，7zip 解壓縮 archive_read_support_format_7zip.c 的 header_bytes() 中含有一個 CWE-125 超出邊界讀取弱點，會造成損毀 (拒絕服務)。受害者須開啟特製的 7zip 檔案，此惡意攻擊才能得逞。(CVE-2019-1000019) 在 5a98dcf8a86364b3c2c469c85b93647dfb139961 之前 (v2.8.0 前的版本) 的 libarchive 版本提交中，ISO9660 剖析器 archive_read_support_format_iso9660.c 的 read_CE()/parse_rockridge() 中含有一個 CWE-835 無法執行到跳出條件的迴圈 (「無窮迴圈」) 弱點，會造成無窮迴圈引發 DoS。受害者須開啟特製的 ISO9660 檔案，此惡意攻擊才能得逞。(CVE-2019-1000020)

在 sssd 群組原則物件實作中發現一個缺陷。若因為伺服器端權限設定過於嚴格而導致 SSSD 無法讀取 GPO，SSSD 會允許所有經驗證的使用者登入而非拒絕存取。(CVE-2018-16838) 在 sssd 中發現一個弱點，若組態的使用者缺少主目錄設定，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。(CVE-2019-3811)

在 LibTIFF 4.0.6 中，gif2tiff.c 內 readextension 函式的緩衝區溢位讓攻擊者得以透過特製 GIF 檔案，造成拒絕服務情形 (應用程式損毀)。(CVE-2016-3186) 在TIFFSetupStrips:tif_write.c 的 libtiff 中發現一個整數溢位，可能會在 TIFFWriteScanline:tif_write.c 中造成堆積型緩衝區溢位。攻擊者可能會利用此弱點來損毀記憶體或造成拒絕服務。(CVE-2018-10779) 在到 4.0.9 版的 LibTIFF 中，tif_dirwrite.c 的 TIFFWriteDirectorySec() 函式讓遠端攻擊者得以透過特製檔案，造成拒絕服務情形 (宣告失敗或應用程式損毀)，這是有別於 CVE-2017-13726 的不同弱點。(CVE-2018-10963) 在 LibTIFF 4.0.9 中，tiffcp.c 的 cpSeparateBufToContigBuf 函式存在堆積型緩衝區溢位，讓遠端攻擊者得以透過特製 TIFF 檔案，造成拒絕服務情形 (損毀) 或可能有其他不明影響。(CVE-2018-12900) 在 LibTIFF 4.0.9 中發現一個問題。tools/ppm2tiff.c 的 multiply_ms 中有一個 int32 溢位，這會讓攻擊者得以透過特製影像檔案造成拒絕服務 (損毀) 或可能有其他不明影響。(CVE-2018-17100) 在 LibTIFF 4.0.9 中發現一個問題。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有兩個超出邊界寫入，這會讓攻擊者得以透過特製檔案造成拒絕服務情形 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-17101) LibTIFF 4.0.9 (啟用 JBIG) 不顧緩衝區的大小而將任意大小的 JBIG 解碼至緩衝區中，這會導致 tif_jbig.c JBIGDecode 發生超出邊界寫入。(CVE-2018-18557) 在 LibTIFF 4.0.9 中發現一個問題。tif_lzw.c 檔案中的 LZWDecode 函式有一個 NULL 指標解除參照。(CVE-2018-18661) 在 LibTIFF 4.0.9 中，使用 tiffinfo 工具來列印特製 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式中會出現一個 NULL 指標解除參照，這是有別於 CVE-2017-18013 的不同弱點。(未採用 CVE-2017-18013 修補程式解決問題的 TIFFPrintDirectory 函式較靠前部分會受此問題影響。)(CVE-2018-7456) 在 LibTIFF 4.0.9 中，透過特製 TIFF 檔案造成 tif_lzw.c 的 LZWDecodeCompat 函式發生堆積型緩衝區溢位，如同 tiff2ps 的示範說明。(CVE-2018-8905)

在 0.7.6 之前的 OptiPNG 中，pngxtern/pngxrbmp.c 內的 bmp_read_rows 函式讓遠端攻擊者得以透過特製 BMP 影像中的一系列 delta 逸出，造成拒絕服務情形 (無效記憶體寫入和損毀)。(CVE-2016-2191)

在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-muscle.c 內 muscle_list_files 中的 Muscle Card 回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16391) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-tcos.c 內 tcos_select_file 中的 TCOS 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16392) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-gemsafeV1.c 內 gemsafe_get_cert_len 中的 Gemsafe V1 智慧卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16393) 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/util.c 內 util_acl_to_str 中的字串串連時出現一個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16418) 在 0.19.0-rc1 之前的 OpenSC 中，處理 tools/cryptoflex-tool.c 內 read_public_key 中的 Cryptoflex 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16419) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-epass2003.c 內 decrypt_response 中的 ePass 2003 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16420) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-cac.c 內 cac_get_serial_nr_from_CUID 中的 CAC 卡回應時出現數個緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16421) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/pkcs15-esteid.c 內 sc_pkcs15emu_esteid_init 中的 esteid 卡回應時出現一個單一位元組緩衝區溢位，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16422) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/sc.c 內 sc_file_set_sec_attr 中的智慧卡回應時出現重複釋放，攻擊者可以利用此問題並提供特製的智慧卡，藉此造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。(CVE-2018-16423) 在 0.19.0-rc1 之前的 OpenSC 中，處理 libopensc/card-iasecc.c 內 iasecc_select_file 中的 IAS-ECC 卡回應時出現無限遞迴，攻擊者可以利用此問題並提供特製的智慧卡，利用程式來懸置或損毀 opensc 程式庫。(CVE-2018-16426) 在 0.19.0-rc1 之前的 OpenSC 中處理回應時出現各種超出邊界讀取問題，攻擊者可以利用此問題並提供特製的智慧卡，有可能利用程式來損毀 opensc 程式庫。(CVE-2018-16427)

在 libwpd 0.10.2 中，WP6ContentListener.cpp 的 WP6ContentListener::defineTable 函式中有一個 NULL 指標解除參照，會造成拒絕服務攻擊。此問題與 WPXTable.h 有關。(CVE-2018-19208)

在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 中的 mspack/cab.h，CAB 區塊輸入緩衝區為一個位元組，對於最大 Quantum 區塊來說太小，導致超出邊界寫入。(CVE-2018-18584) 在 0.8alpha 之前的 libmspack 內 mspack/chmd.c 中的 chmd_read_headers 接受了第一或第二個字元為「\\0」的檔案名稱 (例如名稱為「/\\0」)。(CVE-2018-18585)

Go 在 1.11.13 之前的版本和 1.12.8 之前的 1.12.x 版中的 net/url 無法正確處理 URL 中的格式錯誤主機，導致某些應用程式中發生授權繞過。此問題與顯示的尾碼既不是 Hostname()，也並非 Port() 的「主機」欄位 ，以及非數值的連接埠號有關。例如，攻擊者可以編寫一個特製的 javascript:// URL，並讓最終的主機名稱成為 google.com。(CVE-2019-14809)

部分 HTTP/2 實作存有視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511) 有些 HTTP/2 實作存有資源迴圈弱點，可能進而導致拒絕服務。攻擊者會建立多個要求串流，並以會造成優先順序樹狀結構發生重大變換的方式，持續輪換串流的優先順序。這會耗用過多 CPU。(CVE-2019-9513)

在 mod_auth_openidc 處理錯誤頁面的方式中發現一個文字插入缺陷。攻擊者可能利用此缺陷誘騙使用者開啟特製 URL，進而發動內容偽造及釣魚攻擊。(CVE-2017-6059) 據發現，mod_auth_openidc 未正確清理特定要求路徑的 HTTP 標頭。遠端攻擊者可能利用此缺陷，透過傳送特製 HTTP 要求的方式繞過驗證，並存取敏感資訊。(CVE-2017-6413 )

部分 HTTP/2 實作易於受到視窗大小操控及串流優先排序操控的影響，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511) 部分 HTTP/2 實作容易受到資源迴圈影響，進而可能導致拒絕服務。攻擊者會建立多個要求串流，並以會造成優先順序樹狀結構發生重大變換的方式，持續輪換串流的優先順序。這會耗用過多 CPU。(CVE-2019-9513) 部分 HTTP/2 實作容易受到標頭洩漏影響，進而可能導致拒絕服務。攻擊者可將大量含有 0 長度標頭名稱及 0 長度標頭值的標頭 (選擇性採用 Huffman 編碼) 傳送到 1 位元組或更高位元組的標頭中。某些實作會為這些標頭配置記憶體，並將配置保持現用狀態，直到工作階段終結。這會耗用過多記憶體。(CVE-2019-9516)

部分 HTTP/2 實作易於受到視窗大小操控及串流優先排序操控的影響，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511) 部分 HTTP/2 實作容易受到資源迴圈影響，進而可能導致拒絕服務。攻擊者會建立多個要求串流，並以會造成優先順序樹狀結構發生重大變換的方式，持續輪換串流的優先順序。這會耗用過多 CPU。(CVE-2019-9513)

「Server: Packaging (cURL)」子元件中有一個堆疊型緩衝區溢位弱點，未經驗證的攻擊者可藉以取得受影響 MySQL 伺服器執行個體的完整掌控權。(CVE-2019-3822) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2805)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。容易惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2739) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: Security: Audit)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2819) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740)

在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224) 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

在 cURL 7.19.4 到 7.65.3 中，TFTP 通訊協定處理常式內有堆積緩衝區溢位情形。(CVE-2019-5482) 在 cURL 7.52.0 到 7.65.3 中，FTP-kerberos 程式碼內有雙重釋放弱點。(CVE-2019-5481)

使用 RSA 加密於交握時發動的快取旁路攻擊可能將加密內容解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404) 1.7.10 之前和 1.8.3 之前的 1.8.x Libgcrypt 允許針對 ECDSA 簽名發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽署程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

包含在 HTML 回覆/轉寄中時，特製多部分/替代訊息中的加密 S/MIME 部分會洩漏純文字。此弱點會影響 Thunderbird < 68.1 和 Thunderbird < 60.9。(CVE-2019-11739) 發生同源原則違規情形，有心人士得以藉此透過 SVG 篩選器和 <canvas> 元件的組合來竊取同源影像，這是因為將同源原則套用到已快取影像內容的方式有誤所致。因此所致的同源原則違規可能導致資料遭竊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11742) 若內文仍在使用中狀態時遭到釋放，則操控視訊元素時可能發生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11746) 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11752) 某些 HTML 元素 (如 <title>和 <textarea>) 可包含常值角括弧，而又不將之視為標記。有可能把常值結尾標籤傳送到這些元素上的 .innerHTML，系統就會將其後的後續內容視為標籤外內容加以剖析。若某網站未以對待其他元素的方式嚴格篩選這些元素的使用者輸入，就會導致 XSS。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11744) - Mozilla 開發人員和社群成員報告 Firefox 68、Firefox ESR 68 和 Firefox 60.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11740) 在某些情況下，卸載事件的導覽事件未完全遵守 W3C 的「Navigation-Timing Level 2」草案規格，因而將詳細計時屬性的存取作業侷限於僅限同源。這導致了可能透過計時旁路攻擊者暴露跨源資訊。此弱點會影響 Firefox < 69、Thunderbird < 68.1、Thunderbird < 60.9、Firefox ESR < 60.9 和 Firefox ESR < 68.1。(CVE-2019-11743)

在剖析具有結束狀態訊息且沒有承載的 SSH_MSG_CHANNEL_REQUEST 封包的方式中，在 libssh2 內發現一個超出邊界讀取缺陷。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。(CVE-2019-3862)

在 ncurses 6.0 中，tinfo/parse_entry.c 的 append_acs 函式內發生了嘗試性 0xffffffffffffffff 存取動作。若使用 terminfo 程式庫程式碼來處理非受信任的 terminfo 資料，就可能導致遠端拒絕服務攻擊。(CVE-2017-11112) 在 ncurses 6.0 中，tinfo/parse_entry.c 的 _nc_parse_entry 函式內有 NULL 指標解除參照情形。若使用 terminfo 程式庫程式碼來處理非受信任的 terminfo 資料，就可能導致遠端拒絕服務攻擊。(CVE-2017-11113) 在 ncurses 6.0 中，fmt_entry 函式內有堆疊型緩衝區溢位情形。特製的輸入將導致遠端任意程式碼執行攻擊。(CVE-2017-10684) 在 ncurses 6.0 中，fmt_entry 函式內有一個格式字串弱點。特製的輸入將導致遠端任意程式碼執行攻擊。(CVE-2017-10685)

在 2.9.5 之前的 libxml2 (如 10 之前的 Apple iOS、10.12 之前的 OS X、10 之前的 tvOS 和 3 之前的 watchOS 及其他產品中所使用) 中，xpointer.c 未在 XPointer 範圍中禁止命名空間節點，遠端攻擊者因而得以透過特製 XML 文件執行任意程式碼，或造成拒絕服務 (釋放後使用和記憶體損毀)。(CVE-2016-4658) 在 2.9.5 之前的 libxml2 中，parser.c 未正確處理參數與實體間的參照，這是因為 NEXTL 巨集在 DTD 名稱中呼叫「%」字元內的 xmlParserHandlePEReference 函式。(CVE-2017-16931)

在 Linux 核心的 KVM Hypervisor 實作 Coalesced MMIO 寫入作業的方式中發現一個超出邊界存取問題。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：連線處理)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。難以惡意利用的弱點允許可存取附加在 MySQL 伺服器執行所在硬體上的實體通訊區段的低權限攻擊者入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL 伺服器資料，以及未經授權造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.4 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：MyISAM)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL伺服器資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) - Oracle MySQL 的 MySQL 伺服器元件中有一個弱點 (子元件：伺服器：儲存引擎)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：複寫)。受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2614) Oracle MySQL 中 MySQL 用戶端元件存有一個弱點 (子元件：用戶端程式)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。成功攻擊此弱點可導致未經授權便能造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 用戶端可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：安全性：權限)。受到影響的支援版本是 5.5.60 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 的 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：安全性：權限)。受到影響的支援版本是 5.6.43 與先前的版本、5.7.25 與先前的版本，以及 8.0.15 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2627) Oracle MySQL 的 MySQL 伺服器元件存有一個弱點 (子元件：伺服器：選項)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，以及未經授權地讀取可供存取之 MySQL 伺服器資料的子集存取權。CVSS 3.0 Base Score 3.3 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

Python 2.7.16 中的 urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過黑名單檔案：URI 的保護機制，觸發 urllib.urlopen(「local_file:///etc/passwd」) 呼叫即為一例。(CVE-2019-9948)

EDK II 的 SMM 服務中不充份的記憶體寫入檢查可讓經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12182) EDK II 的 XHCI 中有堆疊溢位情形，未經驗證的使用者可能藉以透過本機存取造成拒絕服務。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相關程式碼中有緩衝區溢位情形，此情形可能會隨長檔案名稱或無效格式化的 UDF 媒體而觸發。(CVE-2019-0160) EDK II 的 DxeCore 中有堆疊溢位情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12183) EDK II 的系統韌體中有組態不當情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12179)

在 GNOME GLib 2.56.1 的 gio/gfile.c 中，file_copy_fallback 在複製作業進行中時，未正確限制檔案權限。系統會改用預設權限。(CVE-2019-12450)

在 Linux 核心中，在 net/bluetooth/hidp/core.c 的 hidp_process_report() 中發現因已簽署與未簽署間比較造成的緩衝區溢位。緩衝區長度為未簽署 int，但被轉換至已簽署的 int，這在某些情況下會導致系統錯誤及拒絕服務。(CVE-2018-9363) 據發現，在 Linux 核心中，arch/x86/kernel/paravirt.c 的 paravirt_patch_call/jump() 函式不當處理特定間接呼叫，讓攻擊者易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

在 Linux 核心中，在 drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

在 Linux 核心中，在 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式中發現一個缺陷。遺漏特定檢查可讓具有權限的使用者 (「root」) 達成超出邊界寫入，進而造成使用者空間緩衝區損毀。(CVE-2018-9516)

據發現，Archive::Tar 模組未在擷取 tar 封存時正確清理符號連結。有能力提供用於處理的特製封存的攻擊者可利用此缺陷，在 Perl 解譯程式的內容中寫入或覆寫任意檔案。(CVE-2018-12015)

libjpeg 中的 cjpeg 通用程式允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或透過特製檔案執行任意程式碼。(CVE-2016-3616) libjpeg 9c 有大型迴圈，因為 rdtarga.c 中的 read_pixel 不當處理 EOF。(CVE-2018-11813) 讀取 PPM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11214) 讀取 PGM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11213) 在 libjpeg-turbo 1.5.90 版和之前版本及 MozJPEG 3.3.1 版本和之前版本中，rdbmp.c 中的 get_8bit_row 允許攻擊者透過特製的 8 位元 BMP (一個或多個色彩索引超出調色盤項目數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498) 在 jmemmgr.c 檔案中，在 alloc_sarray 函式的 libjpeg-turbo 內發現一個除以零弱點。攻擊者可利用此弱點，透過特製的檔案，造成拒絕服務。(CVE-2018-11212)

據發現，zsh 未正確驗證輸入檔案的 shebang，並將之截斷至前 64 個位元組。遠端攻擊者可利用此缺陷，使 zsh 執行與預期不同的二進位檔 (以 shebang 的子字串命名的二進位檔)。(CVE-2018-13259)

在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩露或損毀。(CVE-2019-11042) 在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11041)

在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩露或損毀。(CVE-2019-11042) 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩露、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224) 在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11041)

在 PHP 7.1.27 之前的版本、7.2.16 之前的 7.2.x 版，以及 7.3.3 之前的 7.3.x 版本中發現一個問題。由於實作跨檔案系統的 rename() 方式，重新命名的檔案可能在重命名正在進行時透過錯誤的權限短暫可用，因此允許未經授權的使用者存取資料。(CVE-2019-9637) - 在 PHP 7.1.27 之前的版本、7.2.16 之前的 7.2.x 版，以及 7.3.3 之前的 7.3.x 版本中的 EXIF 元件中發現一個問題。在 exif_process_SOFn 中有一個無效的讀取。(CVE-2019-9640) 注意，版本日期不正確，這些 CVE 在 2019 年 3 月得到修正。

在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 及 5.2.x 到 5.2.11 中發現一個反向移植錯誤。上游 'x86/ptrace 誤用：修正 ptrace_get_debugreg()' 認可中可能的 spectre-v1 導致原本打算解決的 Spectre 弱點再次出現。此狀況之所以發生，是因為反向移植處理程序以揀選特定認可為主，以及兩個 (順序正確) 程式碼行彼此互換。(CVE-2019-15902) 在到 Linux 核心 5.2.9 為止的版本中，在 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 內發現一個問題。當 chgrp 因耗盡磁碟配額而失敗時，XFS 發生部分楔入情形。xfs_setattr_nonsize 未能在 xfs_qm_vop_chown_reserve 呼叫失敗後將 ILOCK 解鎖。這主要是本機 DoS 攻擊向量，但若 XFS 檔案系統為了執行個體透過 NFS 匯出，可能也會導致遠端 DoS。(CVE-2019-15538)

據發現，在 Linux 核心中，arch/x86/kernel/paravirt.c 的 paravirt_patch_call/jump() 函式不當處理特定間接呼叫，讓攻擊者易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594) 在 Linux 核心中，在 net/bluetooth/hidp/core.c 的 hidp_process_report() 中發現因已簽署與未簽署間比較造成的緩衝區溢位。緩衝區長度為未簽署 int，但被轉換至已簽署的 int，這在某些情況下會導致系統錯誤及拒絕服務。(CVE-2018-9363) 注意：版本日期不正確。這些 CVE 於 2018 年 9 月修正

在 Linux 核心中，在 drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755) 注意：版本日期不正確。此 CVE 於 2018 年 11 月修正

在 Linux 核心中，在 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式中發現一個缺陷。遺漏特定檢查可讓具有權限的使用者 (「root」) 達成超出邊界寫入，進而造成使用者空間緩衝區損毀。(CVE-2018-9516) 注意：版本日期不正確。此 CVE 於 2018 年 7 月修正

4.92.2 之前的 Exim 允許遠端攻擊者透過結尾反斜線以 root 身分執行任意程式碼。(CVE-2019-15846)

當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有一個堆積型緩衝區過度讀取。(CVE-2019-9631) Poppler 0.72.0 中一個可獲得的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，pdfdetach 中的 FileSpec 類別 (在 FileSpec.cc 中) 的使用即為一例。(CVE-2018-20650) Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有一個超出邊界讀取，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) Poppler 0.71.0 中發現一個問題。Object.h 中有一個可獲得的中止，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有一個 NULL 指標解除參照。(CVE-2018-19149) 在 Poppler 0.73.0 中，有一個堆積型緩衝區過度讀取 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有一個記憶體洩露，pdftocairo 即為一例。(CVE-2018-18897) Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有一個 NULL 指標解除參照，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 在 Poppler 0.74.0 的 Stream.cc 的 ImageStream::getLine() 中存在一個堆積型緩衝區向下寫入，(舉例來說) 可透過傳送特製 PDF 檔案至 pdfimages 二進位檔而觸發。它可讓攻擊者造成拒絕服務 (分割錯誤) 或可能有其他不明影響。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662)

部分 HTTP/2 實作容易受到 ping 溢流影響，進而可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9512) 有些 HTTP/2 實作容易受到重設溢流影響，可能進而導致拒絕服務。攻擊者會開啟多個資料流，並透過每個資料流傳送應該從對等端請求 RST_STREAM 框架資料流的無效請求。根據對等端佇列 RST_STREAM 框架的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9514)

ID	名稱	嚴重性
130215	Amazon Linux 2：SDL2 (ALAS-2019-1318)	high
130214	Amazon Linux 2：patch (ALAS-2019-1317)	high
130028	Amazon Linux 2：java-11-amazon-corretto (ALAS-2019-1316)	medium
129852	Amazon Linux AMI：sudo (ALAS-2019-1309)	high
129851	Amazon Linux 2：sudo (ALAS-2019-1315)	high
129798	Amazon Linux AMI：libarchive (ALAS-2019-1308)	high
129797	Amazon Linux AMI：sssd (ALAS-2019-1307)	medium
129796	Amazon Linux AMI : libtiff (ALAS-2019-1306)	high
129795	Amazon Linux 2：optipng (ALAS-2019-1313)	medium
129794	Amazon Linux 2：opensc (ALAS-2019-1312)	medium
129793	Amazon Linux 2：libwpd (ALAS-2019-1311)	medium
129792	Amazon Linux 2：libmspack (ALAS-2019-1310)	medium
129791	Amazon Linux 2：golang (ALAS-2019-1309)	critical
129790	Amazon Linux 2 : nghttp2 (ALAS-2019-1298) (Data Dribble) (資源迴圈)	high
129570	Amazon Linux AMI：mod24_auth_openidc (ALAS-2019-1300)	high
129569	Amazon Linux AMI：nginx (ALAS-2019-1299) (0 長度標頭洩漏) (Data Dribble) (資源迴圈)	high
129568	Amazon Linux AMI：nghttp2 (ALAS-2019-1298) (Data Dribble) (資源迴圈)	high
129567	Amazon Linux AMI：mysql57 (ALAS-2019-1297)	critical
129566	Amazon Linux AMI：mysql56 (ALAS-2019-1296)	medium
129565	Amazon Linux AMI：oniguruma (ALAS-2019-1295)	critical
129564	Amazon Linux AMI：curl (ALAS-2019-1294)	critical
129563	Amazon Linux 2：nss (ALAS-2019-1305)	medium
129562	Amazon Linux 2：thunderbird (ALAS-2019-1304)	high
129561	Amazon Linux 2：libssh2 (ALAS-2019-1303)	critical
129560	Amazon Linux 2：ncurses (ALAS-2019-1302)	critical
129559	Amazon Linux 2：libxml2 (ALAS-2019-1301)	critical
129407	Amazon Linux AMI：核心 (ALAS-2019-1293)	high
129392	Amazon Linux 2：核心 (ALAS-2019-1293)	high
129071	Amazon Linux 2：mariadb (ALAS-2019-1292)	medium
129070	Amazon Linux 2：python (ALAS-2019-1291)	critical
129069	Amazon Linux 2：edk2 (ALAS-2019-1290)	critical
129068	Amazon Linux 2：glib2 (ALAS-2019-1289)	critical
129067	Amazon Linux 2：oniguruma (ALAS-2019-1288)	critical
129066	Amazon Linux 2：核心 (ALAS-2019-1281)	high
129065	Amazon Linux 2：核心 (ALAS-2019-1280)	high
129064	Amazon Linux 2：核心 (ALAS-2019-1279)	medium
129063	Amazon Linux 2：核心 (ALAS-2019-1278)	high
129014	Amazon Linux AMI：perl-Archive-Tar (ALAS-2019-1287)	high
129013	Amazon Linux AMI：libjpeg-turbo (ALAS-2019-1286)	high
129012	Amazon Linux AMI：zsh (ALAS-2019-1285)	critical
129011	Amazon Linux AMI：php72 (ALAS-2019-1284)	high
129010	Amazon Linux AMI：php71 / php73 (ALAS-2019-1283)	critical
129009	Amazon Linux AMI：php71 / php72,php73 (ALAS-2019-1282)	high
129008	Amazon Linux AMI：核心 (ALAS-2019-1281)	medium
129007	Amazon Linux AMI：核心 (ALAS-2019-1280)	high
129006	Amazon Linux AMI：核心 (ALAS-2019-1279)	medium
129005	Amazon Linux AMI ：核心 (ALAS-2019-1278)	high
128617	Amazon Linux AMI：exim (ALAS-2019-1277)	critical
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	critical
128293	Amazon Linux AMI：golang (ALAS-2019-1270) (Ping 溢流) (重設溢流)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

medium

high

high

high

medium

high

medium

medium

medium

medium

critical

high

high

high

high

critical

medium

critical

critical

medium

high

critical

critical

critical

high

high

medium

critical

critical

critical

critical

high

high

medium

high

high

high

critical

high

critical

high

medium

high

medium

high

critical

critical

critical