UPX是一款可移植、可扩展的可执行压缩程序。 UPX 4.0.0版本存在安全漏洞,该漏洞源于攻击者可以通过精心制作的Mach-O文件对其bele.h组件的get_le32函数实现基于堆的越界读。
2022-08-25
UPX是一款可移植、可扩展的可执行压缩程序。 UPX 4.0.0版本存在安全漏洞,该漏洞源于攻击者可以通过精心制作的Mach-O文件对其p_lx_elf.cpp组件的adjABS函数造成无效的内存地址...
2022-08-25
UPX是一款可移植、可扩展的可执行压缩程序。 UPX 4.0.0版本存在安全漏洞,该漏洞源于攻击者可以通过精心制作的Mach-O文件对其p_lx_elf.cpp组件的invert_pt_dynamic...
2022-08-25
HCL Technologies HCL Domino是印度 (HCL Technologies)公司的一个应用软件。提供一个应用开发平台。 HCL Domino存在安全漏洞,攻击者利用该漏洞可以通过...
2022-08-25
SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。 SoX存在安全漏洞,该漏洞源于其wav.c组件的startread()函数在处理攻击者提供的wav文件时出现浮点数异常导致应用...
2022-08-25
UPX是一款可移植、可扩展的可执行压缩程序。 UPX 4.0.0版本存在安全漏洞,该漏洞源于攻击者可以通过精心制作的Mach-O文件对其p_lx_elf.cpp组件的invert_pt_dynamic...
2022-08-25
UPX是一款可移植、可扩展的可执行压缩程序。 UPX 4.0.0版本存在安全漏洞,该漏洞源于攻击者可以通过精心制作的Mach-O文件对其p_lx_elf.cpp组件的elf_lookup函数造成无效的...
2022-08-25
Vim是一款跨平台的文本编辑器。 vim 9.0.0258 之前版本存在代码问题漏洞,该漏洞源于NULL 指针取消引用。
2022-08-25
Vim是一款跨平台的文本编辑器。 Vim 9.0.0258 之前版本存在资源管理错误漏洞,该漏洞源于函数 qf_fill_buffe释放后重用。
2022-08-25
Session是Oxen开源的一种新型的加密私人信使。 Snipe-IT 6.0.10 之前版本存在授权问题漏洞,该漏洞源于密码更改后会话不会失效。
2022-08-25