漏洞分析

X.Org 存在X字体服务器多个内存破坏漏洞

受影响系统： X.org xfs 1.0.4 不受影响系统： X.org xfs 1.0.5 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 25898 CVE(CAN) ID: CVE-2007-4568,CVE-2007-4990 X字体服务器（XFS）用...

漏洞分析 2022-02-17 16 0 漏洞分析内存破坏漏洞多个服务器存在字体请求整数函数"
IrfanView FlashPix（*.fpx）文件远程堆溢出漏洞

受影响系统：IrfanView IrfanView 4.10描述：IrfanView是一款快速、免费的图像查看器、浏览器、转换器。IrfanView的FlashPix插件（fpx.dll）在处理FlashPix（*.fpx）文件时存在堆溢出漏洞，如果用户受骗打开了特制的FlashPix文件的话，就可能触发堆溢出...

漏洞分析 2022-02-17 19 0 漏洞分析溢出漏洞远程文件 IrfanView FlashPix 厂商用户补丁"
FreeBSD openpty() pty处理多个本地信息泄露漏洞

受影响系统：FreeBSD FreeBSD 7.0FreeBSD FreeBSD 6.3FreeBSD FreeBSD 6.2FreeBSD FreeBSD 6.1FreeBSD FreeBSD 5.5FreeBSD FreeBSD 5.0描述：FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD在处理pty的...

漏洞分析 2022-02-17 23 0 漏洞分析信息泄露漏洞本地多个处理 FreeBSD pty 用户错误"
TIBCO SmartSockets 非信任指针远程代码执行漏洞

受影响系统： TIBCO SmartSockets 6.8 不受影响系统： TIBCO SmartSockets 6.8.1 描述： TIBCO SmartSockets是用于通过独立通道传输消息的传送框架，RTserver是其中的服务器组件。 SmartSockets在处理请求时使用了来自请求的值作为指针，然后在各种...

漏洞分析 2022-02-17 17 0 漏洞分析代码执行漏洞远程信任 SmartSockets 指针厂商 TIBCO"
BBSXP绕过过滤继续注入漏洞分析

漏洞分析：官方最新过滤函数HTMLEncode,这次过滤了字符* ,再一次绕过过滤注射Function HTMLEncode(fString)fString=Replace(fString,CHR(9),"")fString=Replace(fString,CHR(13),"")fString=Replace(fString,CHR(22),"")...

漏洞分析 2022-02-17 21 0 漏洞分析漏洞分析注入继续过滤 &quot fString Replace CHR"
Mozilla Thunderbird MIME 含外部主体堆溢出漏洞

受影响系统： Mozilla Thunderbird 2.0.0.9 不受影响系统： Mozilla Thunderbird 2.0.0.12 描述： Thunderbird是Mozilla发布的邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。 Thunderbird在处理畸形格式的邮件数据时存在漏洞，远程攻击者可能...

漏洞分析 2022-02-17 13 0 漏洞分析溢出漏洞主体外部邮件 Thunderbird 厂商 Mozilla"
Apple QuickTime图形描述符原子远程内存破坏漏洞

受影响系统： Apple QuickTime Player < 7.4 不受影响系统： Apple QuickTime Player 7.4 描述： Apple QuickTime是一款非常流行的多媒体播放器。 QuickTime没有正确地解析图形描述符（IDSC）原子，如果用户受骗打开了包含有畸形IDSC原子的恶意电...

漏洞分析 2022-02-17 15 0 漏洞分析内存破坏漏洞远程原子图形描述 QuickTime Apple"
Firebird protocol.cppXDR协议远程内存破坏漏洞

受影响系统：Firebird Firebird SQL 2.1.0 Beta 2Firebird Firebird SQL 2.0.3Firebird Firebird SQL 1.5.5Firebird Firebird SQL 1.0.3不受影响系统：Firebird Firebird SQL 2.1.0 RC1Firebird Firebird SQL 2.0.4 Firebird Firebird SQ...

漏洞分析 2022-02-17 27 0 漏洞分析破坏漏洞内存远程协议 Firebird data-&gt SQL MAP"
Visual FoxPro的vfp6r.dll ActiveX 代码执行漏洞

受影响系统：Microsoft Visual FoxPro 6.0描述：Visual FoxPro是微软发布的数据库开发工具。Visual FoxPro的vfp6r.dll ActiveX控件没有正确地验证对foxcommand()或DoCmd()方式的输入参数，如果用户受骗访问了恶意站点的话，就可能导致执行任意指令。厂商...

漏洞分析 2022-02-17 14 0 漏洞分析执行漏洞代码 FoxPro Visual 厂商用户补丁没有版本"
新云CMS Online.asp页面过滤不严导致SQL注入漏洞

受影响系统：最新版本漏洞文件：/inc/online.asp代码分析如下：OnlineSQL = "INSERT INTO NC_Online(id,ChannelID,username,identitys,station,ip,browser,startTime,lastTime,userid,strReferer) VALUES (" & UserSessionID & ",&qu...

漏洞分析 2022-02-17 22 0 漏洞分析注入漏洞导致过滤页面 &quot &#039 Agent 语句 NC_Online"
SurgeFTP Content-Length空指针引用拒绝服务漏洞

受影响系统： NetWin SurgeFTP <= 2.3a2 描述： SurgeFTP是一款FTP服务程序，提供管理接口程序。 SurgeFTP的过程Web管理接口处理畸形请求数据时存在漏洞，远程攻击者可能利用此漏洞导致服务不可用。如果客户端发送了Content-Length参数的话，SurgeFT...

漏洞分析 2022-02-17 14 0 漏洞分析服务漏洞拒绝引用 SurgeFTP 程序厂商导致如果可能"
Microsoft IE 脚本错误处理内存破坏漏洞

发布日期：2007-10-09 更新日期：2007-10-10 受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0.1 SP4 描述： ----------------------------...

漏洞分析 2022-02-17 18 0 漏洞分析内存破坏漏洞处理错误脚本 Internet Explorer Microsoft"
OpenBSD DHCPD 服务程序远程栈溢出漏洞

受影响系统： OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 OpenBSD OpenBSD 4.0 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 25984 CVE(CAN) ID: CVE-2007-5365 OpenBSD是一款开放源代...

漏洞分析 2022-02-17 18 0 漏洞分析溢出漏洞远程程序服务 Size/MD5 checksum:main_buffer_size"
OpenBSD rtlabel_id2name()本地拒绝执行服务漏洞

受影响系统：OpenBSD OpenBSD 4.2描述：OpenBSD是一款开放源代码Unix类操作系统。OpenBSD中对ifconfig rtlabel的rtlabel_id2name()调用没有正确地验证返回值，如果没有分配标记或ID无效的话rtlabel_id2name就可能返回空。本地攻击者可以通过在没有分配路由...

漏洞分析 2022-02-17 22 0 漏洞分析服务漏洞执行拒绝本地 OpenBSD 厂商没有分配返回"
CA BrightStor ARCserve Backup 存漏洞

受影响系统： Computer Associates BrightStor ARCserve Backup 11.5.2.0 (SP2) 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 24017 CVE(CAN) ID: CVE-2007-5332 BrightStor ARCserve Backup...

漏洞分析 2022-02-17 11 0 漏洞分析漏洞处理 http://supportconnect.ca.com/sc/redir.jsp"
SurgeMail邮件服务器Page命令远程格式串处理漏洞

受影响系统： NetWin SurgeMail beta 39a NetWin SurgeMail <= 38k4 NetWin WebMail <= 3.1s 描述： SurgeMail是下一代的邮件服务器，可运行在Windows NT/2K或UNIX平台上，支持所有的标准IMAP、POP3、SMTP、SSL和ESMTP协议。 SurgeMail中用...

漏洞分析 2022-02-17 17 0 漏洞分析格式处理漏洞远程命令 SurgeMail 厂商 NetWin 攻击"
BitTorrent和uTorrent Peers 窗口缓冲区溢出漏洞

受影响系统：BitTorrent BitTorrent <= 6.0 (build 5535)BitTorrent uTorrent <= 1.8-alpha-7834BitTorrent uTorrent <= 1.7.5 (build 4602)不受影响系统：BitTorrent uTorrent 1.7.6 (build 7859)描述：BitTorrent和uTorrent都是流行...

漏洞分析 2022-02-17 17 0 漏洞分析溢出漏洞窗口 BitTorrent 客户端 uTorrent 这个缓冲区"
AlsaPlayer 存在处理远程缓冲区溢出漏洞

受影响系统： Alsaplayer Alsaplayer 0.99.80-rc2 Alsaplayer Alsaplayer 0.99.76 Alsaplayer Alsaplayer 0.99.71 不受影响系统： Alsaplayer Alsaplayer 0.99.80-rc3 描述： --------------------------------------------------------------------...

漏洞分析 2022-02-17 14 0 漏洞分析溢出漏洞远程存在处理 Alsaplayer 系统文件 AlsaPlayer"
Gnumeric XLS HLINK Opcode处理远程代码执行漏洞

受影响系统：GNU Gnumeric 1.6.3不受影响系统：GNU Gnumeric 1.8.1描述：Gnumeric是一款适用于GNOME桌面环境的电子表格软件。Gnumeric的plugins/excel/ms-excel-read.c文件中的excel_read_HLINK()函数在处理XLS HLINK opcode时存在整数溢出和符号错...

漏洞分析 2022-02-17 13 0 漏洞分析代码执行漏洞远程处理 Gnumeric 厂商 XLS 影响文件"
思科SCCP和SIP协议多个远程安全漏洞

思科SCCP和SIP协议存大多个远程安全漏洞，下面给大家介绍这些漏洞并给出解决方案。　　* DNS响应解析溢出　　运行SCCP和SIP固件的Cisco Unified IP Phone 7940、7940G、7960和7960G设备在处理DNS响应时存在缓冲区溢出漏洞，特制的DNS响应可以触发缓冲区溢出，...

漏洞分析 2022-02-17 25 0 漏洞分析远程多个协议思科 Cisco Unified Phone IP 漏洞溢出"
OpenBSD处理畸形的IPv6数据多个远程拒绝服务漏洞

受影响系统： OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 描述： OpenBSD是一款开放源代码Unix类操作系统。 OpenBSD处理畸形的IPv6数据时存在漏洞，远程攻击者可能利用此漏洞导致内核忙碌。 OpenBSD的sys/netinet6/ip6_input.c文件中的ip6_check_rh0h...

漏洞分析 2022-02-17 13 0 漏洞分析远程拒绝服务漏洞多个数据处理 OpenBSD 厂商内核"
GE-Fanuc CIMPLICITY w32rtr.exe 远程堆溢出漏洞

受影响系统：GE Fanuc CIMPLICITY HMI 6.1 SP6GE Fanuc CIMPLICITY HMI 6.1 SP5GE Fanuc CIMPLICITY HMI 6.1不受影响系统：GE Fanuc CIMPLICITY 7.0 SIM9描述：GE Fanuc CIMPLICITY是工业自动化领域所使用的用于监控和控制SCADA系统的软件。...

漏洞分析 2022-02-17 18 0 漏洞分析溢出漏洞远程 CIMPLICITY Fanuc GE 厂商 6.1 HMI 系统"
Cisco CallManager CTL Provider 远程堆溢出漏洞

受影响系统：Cisco Unified CallManager 4.1Cisco Unified CallManager 4.0Cisco Unified Communications Manager 4.3Cisco Unified Communications Manager 4.2不受影响系统：Cisco Unified CallManager 4.1(3)SR5cCisco Unified Communicati...

漏洞分析 2022-02-17 10 0 漏洞分析溢出漏洞远程 Cisco Unified Communications Manager"
Mambo index.php文件多个跨站脚本执行漏洞

受影响系统： Mambo Mambo Open Source 4.6.3 Mambo Mambo Open Source 4.6.2 描述： BUGTRAQ ID: 26922 CVE(CAN) ID: CVE-2007-6455 Mambo（也被称为Joomla）是一款开放源代码的WEB内容管理系统。 Mambo在处理用户请求时存输入验证漏洞...

漏洞分析 2022-02-17 17 0 漏洞分析执行漏洞脚本多个文件 Mambo 用户厂商 option 系统"
BBSXP论坛程序New.asp页面过滤不严导致SQL注入漏洞

受影响系统：BBSXP7.3BBSXP2008漏洞文件：New.asp代码分析：Sort=HTMLEncode(Request("Sort")) //第24行if Sort = empty thenSqlSort="ThreadID"elseSqlSort=Sortend if。。。。。。sql="Selec...

漏洞分析 2022-02-17 22 0 漏洞分析导致注入漏洞过滤页面论坛程序 &quot fString &amp"

345 首页上一页 3 4 5 6 7 8 9 10 11 12 下一页尾页

漏洞分析

热门文章

最近发表

标签列表

var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?1cc50873f5e983e8073d99a425b87921"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); | 桂ICP备2023010378号-4

Powered By EmpireCMS

| 桂ICP备2023010378号-4