libredwg是DWG 文件格式的免费实现。 libredwg v0.12.4.4608 版本存在安全漏洞,该漏洞源于dwg.c 中的函数 dwg_read_file 中存在双重释放。
2022-06-23
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。 74cmsSE v3.5.1 版本存在安全漏洞,该漏洞源于没有严格过滤$key导致SQL注入,攻击者利用该漏洞可以执...
2022-06-23
libredwg是DWG 文件格式的免费实现。 libredwg v0.12.4.4608版本存在安全漏洞,该漏洞源于 decode_r2007.c 中的函数 copy_bytes包含堆栈溢出。
2022-06-23
lrzip是Con Kolivas个人开发者的一个压缩实用程序。 lrzip v0.651版本存在安全漏洞,该漏洞源于 lrzip.c 中的 get_magic 和 libzpaq/libzpaq.c...
2022-06-23
HarfBuzz是一款用于OpenType字体的文本引擎。 HarfBuzz v4.3.0版本存在安全漏洞,该漏洞源于 hb-ot-shape-fallback.cc 组件中的整数溢出允许攻击者通过未...
2022-06-23
Solidity是一门高级编程语言。 Ethereum Solidity v0.8.14 版本存在安全漏洞,该漏洞源于通过 solc 运行示例并触发内部编译器错误。
2022-06-23
protobuf-c是基于 C 的协议缓冲区实现。 Protobuf-c v1.4.0 版本存在安全漏洞,该漏洞源于protobuf-c/protobuf-c.c 中的函数 parse_tag_and...
2022-06-23
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。 74cmsSE v3.5.1 版本存在安全漏洞,该漏洞源于/home/job/index没有严格过滤$keyword...
2022-06-23
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。 74cmsSE v3.5.1 版本存在安全漏洞,该漏洞源于/home/job/map没有严格过滤$keyword,导...
2022-06-23
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。 74cmsSE v3.5.1 版本存在安全漏洞,该漏洞源于/home /jobfairol/resumelist 没...
2022-06-23