CIRCL/Vulnerability-CNVD huggingface dataset:
PostgreSQL json或jsonb数据拒绝服务漏洞
PostgreSQL是一款对象关系型数据库管理系统,支持扩展的SQL标准子集。PostgreSQL存在安全漏洞，允许远程攻击者利用漏洞提交特殊的json或jsonb数据使目标服务崩溃。
严重程度：高
CNVD编号：CNVD-2015-06545
CVE编号：CVE-2015-5289
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19928）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19928
CVE编号：CVE-2017-9912
Cisco Prime Service Catalog SQL注入漏洞
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco PSC中的Web框架存在SQL注入漏洞，该漏洞源于程序未能验证用户提交的输入。远程攻击者可通过向受影响的系统发送特制的SQL语句利用该漏洞读取数据表中的条目。
严重程度：中
CNVD编号：CNVD-2017-36403
CVE编号：CVE-2017-12364
WordPress tubepress插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。tubepress是使用在其中的一个开源响应式视频库插件。WordPress tubepress插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30754
CVE编号：CVE-2008-7321
万能看图王处理ICO图片存在内存破坏漏洞
万能看图王是一款图片浏览工具。万能看图王在处理ICO格式图片时存在内存破坏漏洞，允许攻击者通过构造畸形的ICO格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-03476
LibreOffice 'HWPFile::TagsRead'函数缓冲区溢出漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 2017-03-14之前的版本中的hwpfilter/source/hwpfile.cxx文件的'HWPFile::TagsRead'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05092
CVE编号：CVE-2017-7882
MariaDB item_subselect.cc拒绝服务漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v10.9及之前版本存在拒绝服务漏洞，该漏洞源于sql/item_subselect.cc组件包含分段错误。攻击者可利用此漏洞导致应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-35548
CVE编号：CVE-2022-27444
WordPress插件WPML存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPML是其中的一个多语言插件。WordPress WPML插件3.1.9之前版本中存在安全漏洞，该漏洞源于程序未能正确处理请求中的多个操作。远程攻击者可通过发送特制的请求利用该漏洞绕过随机数检查，执行任意操作。
严重程度：高
CNVD编号：CNVD-2015-02126
CVE编号：CVE-2015-2792
Google Chrome拒绝服务漏洞（CNVD-2015-03372）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.65之前的版本存在安全漏洞，允许攻击者通过未知向量导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03372
CVE编号：CVE-2015-1265
Intel®Graphics Drivers多代处理器输入验证错误漏洞（CNVD-2021-10791）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-10791
CVE编号：CVE-2020-12363
F5 BIG-IP Access Policy Manager信息泄露漏洞
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 12.0.0版本至12.1.2版本、11.6.0版本至11.6.1版本和11.5.0版本至11.5.4版本中存在信息泄露漏洞，该漏洞源于BIG-IP APM门户访问请求未回复预期的资源。攻击者可利用该漏洞访问内部的BIG-IP APM资源。
严重程度：中
CNVD编号：CNVD-2018-01139
CVE编号：CVE-2017-0301
Eventum跨站脚本漏洞（CNVD-2019-39387）
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。Eventum 3.5.0版本中的/htdocs/popup.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39387
CVE编号：CVE-2018-12626
多款GE产品信任管理漏洞（CNVD-2015-05132）
GE Healthcare Millennium MG、NC和MyoSIGHT都是美国通用电气（GE）公司的用于医疗行业的扫描摄像机产品。多款GE产品中存在安全漏洞，该漏洞源于insite账户使用‘insite.genieacq’（除非程序禁用远程InSite支持的产品功能，否则该密码不能更改）作为密码。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05132
CVE编号：CVE-2002-2446
D-link DIR-823G路由器固件中的web服务器存在远程命令执行漏洞
D-Link DIR-823G是一款无线路由器。D-link DIR-823G路由器固件中的web服务器存在远程命令执行漏洞。攻击者通过发送构造的特制POST请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-18766
Linux kernel缓冲区溢出漏洞（CNVD-2023-51379）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.7之前版本存在安全漏洞，该漏洞源于net/sched/cls_flower.c中的fl_set_geneve_opt有问题，允许通过TCA_FLOWER_KEY_ENC_OPTS_GENEVE数据包越界写入代码，攻击者可利用该漏洞导致拒绝服务或权限升级。
严重程度：中
CNVD编号：CNVD-2023-51379
CVE编号：CVE-2023-35788
Microsoft Excel信息泄露漏洞（CNVD-2025-21393）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-21393
CVE编号：CVE-2025-54901
Western Digital My Cloud NAS设备拒绝服务漏洞
Western Digital MyCloud NAS是一款网络连接存储设备。Western Digital My Cloud NAS设备存在拒绝服务漏洞，由于任何未经身份验证的用户都可以为整个存储设备及其所有用户设置全局语言首选项，攻击者可利用漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2018-00400
IBM Cloud Pak for Security和IBM QRadar Suite代码注入漏洞
IBM Cloud Pak for Security是一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM QRadar Suite是一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM Cloud Pak for Security 1.10.0.0至1.10.11.0版本和IBM QRadar Suite 1.10.12.0至1.11.2.0版本存在代码注入漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致特权用户执行代码。
严重程度：高
CNVD编号：CNVD-2025-12281
CVE编号：CVE-2025-25021
ecshop存在命令执行漏洞
ecshop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ecshop存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-28784
Google Android信息泄露漏洞（CNVD-2019-36422）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36422
CVE编号：CVE-2019-2152
TOTOLINK A7100RU命令注入漏洞
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，该漏洞源于setWiFiWpsCfg接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64265
CVE编号：CVE-2022-28583
Exadel Flamingo XML外部实体注入漏洞
Exadel Flamingo是一套用于引导使用Java后端构建的RIA应用程序的工具。Exadel Flamingo 2.2.0版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10731
CVE编号：CVE-2017-3206
Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2020-10432）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 68.5之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-10432
CVE编号：CVE-2020-6792
DIR-822 AC 1200M无线路由器存在信息泄露漏洞
友讯电子设备(上海)有限公司经营范围包括：网络设备（不得涉及增值电信业务）、计算机软硬件、电子安防产品、其他电子产品的批发等。DIR-822 AC 1200M无线路由器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67326
CmsEasy存在SQL注入漏洞
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个 PHP 开发平台。CmsEasy存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10196
Microsoft Windows Graphics组件信息泄露漏洞
Microsoft Windows是一个流行的操作系统。Microsoft Windows Graphics组件存在信息泄露漏洞。由于程序未能正确处理TIFF图像文件，允许攻击者构建恶意文件，诱使用户解析，可获取系统内存敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01106
CVE编号：CVE-2015-0061
Apache Seata反序列化漏洞
Apache Seata是美国阿帕奇（Apache）基金会的一款在微服务架构下提供高性能和简单易用的分布式事务服务的开源项目。Apache Seata 2.0.0至2.3.0之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-15607
CVE编号：CVE-2025-32897
WordPress webp-converter-for-media插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。webp-converter-for-media是使用在其中的一个能够将JPEG、PNG和GIF等格式的图片转换为WebP格式图片的插件。WordPress webp-converter-for-media插件1.0.3之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30110
CVE编号：CVE-2019-15834
ImageMagick内存泄漏漏洞（CNVD-2021-49050）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.11-14版中的semaphore.c中的AcquireSemaphoreMemory及memory.c中的AcquireMagickMemory存在内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49050
CVE编号：CVE-2021-34183
GNU Libextractor 'EXTRACTOR_dvi_extract_method'函数拒绝服务漏洞
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.4版本中的plugins/dvi_extractor.c文件的'EXTRACTOR_dvi_extract_method'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33740
CVE编号：CVE-2017-15922
鑫考网上阅卷系统前台存在SQL注入漏洞
鑫考网上阅卷系统是为广大的教师朋友准备的一款网上阅卷系统。鑫考网上阅卷系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01599
Cisco Firepower Management Center信息泄露漏洞（CNVD-2016-12547）
Cisco Firepower是高级防火墙系列产品。Cisco Firepower Management Center基于WEB的管理接口存在安全漏洞，允许远程攻击者利用漏洞查看远程存储的密码。
严重程度：中
CNVD编号：CNVD-2016-12547
CVE编号：CVE-2016-6471
karma跨站脚本漏洞
Karma是一个简单的工具。允许在多个真实的浏览器中执行 JavaScript 代码。karma存在跨站脚本漏洞，该漏洞源于NPM karma中的DOM。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08936
CVE编号：CVE-2022-0437
Google TensorFlow tf.raw_ops.FusedResizeAndPadConv2D缓冲区溢出漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.7.4之前版本、2.8.0及其之后版本，2.8.1之前版本、2.9.0及其之后版本，2.9.1之前版本存在缓冲区溢出漏洞，该漏洞源于“tf.raw_ops.FusedResizeAndPadConv2D“对用户提供的数据缺乏适当的验证，攻击者可利用漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-87257
CVE编号：CVE-2022-41885
Mozilla Firefox注入漏洞
Mozilla Firefox Health Report（健康报告）是美国Mozilla基金会开发的一款用于了解Firefox浏览器性能的插件，它通过收集用户的一些使用数据，进而提供Firefox浏览器的稳定性及性能的变化情况，以及优化提示。Mozilla Firefox 46之前版本的Firefox Health Report存在注入漏洞。攻击者可通过向页面中注入Web内容，触发相应的事件利用该漏洞更改用户的共享优先级。
严重程度：中
CNVD编号：CNVD-2016-02760
CVE编号：CVE-2016-2820
Victor CMS存在SQL注入漏洞（CNVD-2020-67323）
Victor CMS是一款简单的内容管理系统。Victor CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67323
TPshop开源商城系统存在信息泄露漏洞
TPshop开源商城系统（Thinkphp shop的简称），是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。TPshop商城系统存在信息泄露漏洞。该漏洞是由于系统报错后通过抛出异常的方式将所有的信息显示出来，攻击者可以利用漏洞获取数据库敏感信息（数据库账号密码）。
严重程度：高
CNVD编号：CNVD-2017-33881
Atlassian Jira issue collector跨站脚本漏洞
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。issue collector是其中的一个问题收集器。Atlassian Jira中的issue collector的自定义字段的错误消息存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-09594
CVE编号：CVE-2018-5230
Symantec Messaging Gateway认证绕过漏洞
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway 10.6.6之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全机制并获取系统或网络的访问权限。
严重程度：高
CNVD编号：CNVD-2018-20776
CVE编号：CVE-2018-12242
Intel Thunderbolt DCH drivers权限提升漏洞
Intel Thunderbolt DCH drivers是美国因特尔（Intel）公司的一个用于 Windows 的驱动程序。Intel(R) Thunderbolt(TM) DCH drivers 存在安全漏洞，该漏洞源于保护机制失效，可能会允许经过身份验证的用户通过本地访问潜在地启用特权升级。
严重程度：中
CNVD编号：CNVD-2020-67833
CVE编号：CVE-2020-12324
HP Integrated Lights-Out信息泄露漏洞（CNVD-2016-07089）
HP Integrated Lights-Out用于对服务器的远程管理。HP Integrated Lights-Out存在信息泄露漏洞。远程攻击者可以利用该漏洞通过TLS CBC Padding和MAC错误导致信息泄露。
严重程度：中
CNVD编号：CNVD-2016-07089
CVE编号：CVE-2016-4379
IBM Watson Studio on Cloud Pak for Data跨站脚本漏洞
IBM Watson Studio on Cloud Pak for Data是美国国际商业机器（IBM）公司的一个智慧型搜寻与文字分析平台。IBM Watson Studio on Cloud Pak for Data 4.0版本和5.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27458
CVE编号：CVE-2024-49790
QPDF拒绝服务漏洞（CNVD-2017-25628）
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 6.0.0版本中的libqpdf存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-25628
CVE编号：CVE-2017-11626
MP3Gain mpglibDBL拒绝服务漏洞（CNVD-2017-33786）
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。MP3Gain中的mpglibDBL的layer3.c文件的III_i_stereo存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33786
CVE编号：CVE-2017-14410
氢氪出行APP安卓版存在越权访问漏洞
氢氪出行APP是一款是新能源汽车领域的综合性服务平台。氢氪出行APP安卓版“我的钱包”、“我的订单”处存在越权访问漏洞，攻击者通过手机号即可查看任意用户详细信息。
严重程度：中
CNVD编号：CNVD-2017-31299
浙江大华播放库SDK(win32)存在越界访问漏洞
海康威视播放库SDK编程是一款海康威视嵌入式网络硬盘录像机、 视频服务器、 设备的配套产品的播放相关的二次开发包。浙江大华提供的播放库SDK的dhplay.dll存在越界访问漏洞。攻击者可利用该漏洞导致拒绝服务攻击或进程信息泄露。
严重程度：低
CNVD编号：CNVD-2017-33918
WordPress 3D Tag Cloud跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress 3D Tag Cloud 3.8及其之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88212
CVE编号：CVE-2022-36417
Huawei HarmonyOS clipboard模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS clipboard模块存在权限控制漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22308
CVE编号：CVE-2024-51525
WeiPHP 4.0 Pl***.cl***.php页面存在命令执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。WeiPHP 4.0 Pl***.cl***.php页面存在命令执行漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-32539
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-34473）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows事件跟踪”存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34473
CVE编号：CVE-2021-27088
Huawei HarmonyOS配置错误漏洞（CNVD-2023-64500）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在配置错误漏洞，该漏洞源于媒体模块存在配置缺陷。攻击者可以利用该漏洞越权访问。
严重程度：高
CNVD编号：CNVD-2023-64500
CVE编号：CVE-2023-39385
芒果TV客户端存在dll劫持漏洞
芒果TV是以视听互动为核心，融网络特色与电视特色于一体，实现“多屏合一”独播、跨屏、自制的新媒体视听综合传播服务平台，同时也是湖南广电旗下唯一互联网视频平台。芒果TV客户端存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73299
Android Qualcomm Linux kernel权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Linux kernel是其中的一个美国高通（Qualcomm）公司的Linux系统内核。Google Pixel和Nexus设备上的Android中的Qualcomm Linux kernel存在权限漏洞，该漏洞源于程序未能为resp/req指针分配内存。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34674
CVE编号：CVE-2017-11032
kkcms前台ac***.php文件存在SQL注入漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms前台ac***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26437
Samba操作系统命令注入漏洞
Samba是Samba开源的一个适用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba存在操作系统命令注入漏洞，该漏洞源于前端WINS钩子处理中对NetBIOS名称未进行适当验证或转义，可能导致远程命令执行。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-27985
CVE编号：CVE-2025-10230
DNSmasq信息泄露漏洞
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。DNSmasq 2.77及之前版本中存在信息泄露漏洞，远程攻击者可以通过发送特制DHCPv6数据包来触发DHCPv6中继代码的缺陷，并从目标系统的进程内存中获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-29275
CVE编号：CVE-2017-14494
WordPress FV Flowplayer Video Player plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress FV Flowplayer Video Player plugin 7.5.15.727版本及之前版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-70823
CVE编号：CVE-2022-25607
Microsoft Windows 10存在拒绝服务漏洞
Microsoft Windows 10是一套个人电脑使用的操作系统。Microsoft Windows 10存在拒绝服务漏洞。攻击者可利用漏洞导致操作系统蓝屏。
严重程度：中
CNVD编号：CNVD-2021-42950
Samsung Exynos fimg2d driver for Android NULL指针引用拒绝服务漏洞
Samsung Exynos fimg2d driver for Android是韩国三星（Samsung）公司的一款基于Android平台且用于Exynos芯片组的图形设备驱动。使用Android L(5.0/5.1)版本和M(6.0)版本的Samsung手机Samsung Exynos fimg2d驱动程序中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-01661
CVE编号：CVE-2016-6604
Foxit PhantomPDF代码问题漏洞（CNVD-2020-32465）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.6之前版本中存在代码问题漏洞。远程攻击者可借助DLL利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-32465
CVE编号：CVE-2018-21241
Wavelink Terminal Emulation 'LicenseServer.exe'远程代码执行漏洞
Wavelink Emulation ConnectPro TermProxy是Wavelink公司的一款为Wavelink Terminal Emulation（TE，终端仿真）提供稳定连接环境的产品。Wavelink Terminal Emulation 'LicenseServer.exe'中存在远程代码执行漏洞，允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03491
CVE编号：CVE-2015-4059
McAfee GetSusp远程拒绝服务漏洞
McAfee GetSusp是美国迈克菲（McAfee）公司的一款恶意软件扫描应用程序。McAfee GetSusp 3.0.0.461版本中的文件扫描功能存在远程拒绝服务漏洞。攻击者可借助特制的可执行文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-07304
CVE编号：CVE-2018-6687
Oracle FLEXCUBE Enterprise Limits and Collateral Management未授权修改漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.0版本和12.1.0版本的Limits and Collateral子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06276
CVE编号：CVE-2017-3484
沧州佳蓝网络科技有限公司虚拟商品自动发货系统存在逻辑缺陷漏洞
佳蓝虚拟商品自动发货系统是由佳蓝科技最新推出的一站式自助发货平台，支持虚拟商品自动发货、付费文章阅读、付费音视频、付费图库等。全程无需人工值守，客户在线购买即可自动完成交易。沧州佳蓝网络科技有限公司虚拟商品自动发货系统存在逻辑缺陷漏洞。攻击者可利用漏洞任意修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-48643
eParakstitajs和eParaksts XML外部实体注入漏洞
e-Me eParakstitajs是在由AIT Microsoft? Glossaries Team开发类别 Miscellaneous Shareware 软件。eParakstitajs and eParaksts存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息或造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-02227
CVE编号：CVE-2017-6055
RPCMS跨站脚本漏洞（CNVD-2021-61418）
RPCMS是一个应用软件，一个网站CMS系统。RPCMS存在跨站脚本漏洞，该漏洞源于在 RPCMS v1.8 版本及以下版本中，nickname 变量在显示在页面上之前未能正确清理。开启API功能后，攻击者可利用该漏洞实现存储型XSS。
严重程度：低
CNVD编号：CNVD-2021-61418
CVE编号：CVE-2021-37392
南京九则软件科技有限公司废多多后台管理系统存在未授权访问漏洞
南京九则软件科技有限公司是一家移动互联网定制软件服务提供商。南京九则软件科技有限公司废多多后台管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19704
Google Android MediaTek组件权限提升漏洞（CNVD-2017-36933）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Display driver是使用在其中的一个联发科（MediaTek）公司开发的显示驱动组件。Google Android MediaTek组件存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36933
CVE编号：CVE-2017-13173
IBM WebSphere Application Server信息泄露漏洞（CNVD-2022-54962）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在安全漏洞，该漏洞源于管理控制台数据处理不当，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-54962
CVE编号：CVE-2022-22473
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-12660）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件WLAN Host存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12660
CVE编号：CVE-2018-5835
多个D-link产品安全绕过漏洞
D-link专注于无线网络和以太网路硬件产品的设计开发。多个D-link产品存在安全漏洞，允许攻击者利用漏洞绕过身份验证机制，获得未授权的访问。
严重程度：中
CNVD编号：CNVD-2015-03603
CVE编号：CVE-2014-7857
Google Android权限提升漏洞（CNVD-2023-96684）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于蓝牙中的堆缓冲区溢出，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96684
CVE编号：CVE-2023-21380
Swagger UI注入漏洞
Swagger UI是一款支持可视化API资源并能够与之进行交互的开源工具。Swagger UI 3.23.11之前版本中存在注入漏洞，攻击者可利用该漏洞泄露信息（例如：跨站请求伪造令牌值）。
严重程度：中
CNVD编号：CNVD-2019-36999
CVE编号：CVE-2019-17495
Vmware Spring Framework拒绝服务漏洞
Vmware Spring Framework是美国威睿（Vmware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。Vmware Spring Framework存在拒绝服务漏洞，攻击者可利用该漏洞通过特制的SpEL表达式导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-34640
CVE编号：CVE-2022-22950
Dell Inspiron 5675 BIOS访问控制错误漏洞
Dell Inspiron 5675 BIOS是美国Dell公司的一个可为设备提供基本输入输出、开机后自检和系统自启动功能的程序。Dell Inspiron 5675 BIOS versions prior to 1.4.1版本存在安全漏洞，具有系统内存访问权限的本地攻击者可利用该漏洞可以通过重写runtimesservices结构在System Management Mode (SMM)下执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02357
CVE编号：CVE-2020-26186
IBM Emptoris Strategic Supply Management信息泄露漏洞
IBM Emptoris Strategic Supply Management Platform是美国IBM公司的一套基于Web的通用门户访问Emptoris套件产品的管理平台。IBM Emptoris Strategic Supply Management Platform 10.0版本和10.1版本中存在信息泄露漏洞，该漏洞源于程序未能正确的打开HTTP Strict Transport Security。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-24184
CVE编号：CVE-2016-6029
MetInfo6.0.0存在任意文件读取漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。MetInfo6.0.0存在任意文件读取漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12178
Cisco Hosted Collaboration Mediation Fulfillment跨站请求伪造漏洞（CNVD-2020-03756）
Cisco Hosted Collaboration Mediation Fulfillment (HCM-F)是Cisco托管式协作解决方案(HCS)的一部分，是一个核心管理组件。Cisco Hosted Collaboration Mediation Fulfillment 12.5(1)之前版本的基于Web的界面存在跨站请求伪造漏洞。该漏洞源于针对CSRF的保护不足。远程未认证攻击者可通过诱使目标用户点击恶意链接利用该漏洞发送任意请求，从而可更改目标用户的密码。
严重程度：高
CNVD编号：CNVD-2020-03756
CVE编号：CVE-2020-3124
Oracle Java SE存在未明漏洞（CNVD-2024-48675）
Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-48675
CVE编号：CVE-2024-21085
Cisco Firepower Threat Defense策略绕过漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD 6.4.0之前版本中的Secure Sockets Layer（SSL）/Transport Layer Security （TLS）协议检查引擎存在策略绕过漏洞，远程攻击者可借助特制的HTTP数据包利用该漏洞绕过配置文件策略。
严重程度：中
CNVD编号：CNVD-2019-29385
CVE编号：CVE-2019-1970
GNU Binutils 'opcodes/aarch64-dis.c'远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的opcodes/aarch64-dis.c文件的‘aarch64_ext_ldst_reglist’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11903
CVE编号：CVE-2017-9756
Sourcecodester Customer Relationship Management System文件上传漏洞
Sourcecodester Customer Relationship Management System是Carlo Montero个人开发者的一个开源的Php项目。用于为公司提供一个在线平台来管理与他们的客户或潜在客户的互动。Sourcecodester Customer Relationship Management System 1.0版本存在文件上传漏洞，攻击者可利用该漏洞上传任意php文件。
严重程度：中
CNVD编号：CNVD-2021-87338
CVE编号：CVE-2021-37221
ClassCMS跨站脚本漏洞
ClassCMS是中国的一款简单、灵活、安全、易于拓展的内容管理系统。ClassCMS v2.5 版本及之前版本存在跨站脚本漏洞。该漏洞源于Column 模块的Add Articles 字段缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-25984
CVE编号：CVE-2022-25582
广东快乐种子科技有限公司豌豆思维家长端APP存在逻辑缺陷漏洞
豌豆思维家长端APP一款专注3-8岁少儿数学思维培养的在线教育APP。广东快乐种子科技有限公司豌豆思维家长端APP存在逻辑缺陷漏洞，攻击者可利用该漏洞任意注册用户，且登录任意账号，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44355
Android Mediaserver拒绝服务漏洞（CNVD-2016-07434）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Mediaserver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，诱使用户解析，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-07434
CVE编号：CVE-2016-3880
Google Chrome HTTPS安全降级漏洞
Google Chrome是一款开源的Web浏览器。Google Chrome存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，削弱HTTPS的安全保护。
严重程度：中
CNVD编号：CNVD-2017-31828
CVE编号：CVE-2017-5120
Adobe Framemaker越界写入漏洞（CNVD-2021-73434）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-73434
CVE编号：CVE-2021-39831
Mozilla Firefox内存破坏漏洞（CNVD-2023-75349）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞，远程攻击者可利用该漏洞提交特殊的web请求，诱使用户解析，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-75349
CVE编号：CVE-2022-46878
Medicomp Systems MEDCIN Engine拒绝服务漏洞
Medicomp Systems MEDCIN Engine是法国Medicomp Systems公司的一套电子病历系统。该系统提供内容和工具为一体的医生和护士文档、临床决策支持和病人管理等功能。Medicomp Systems MEDCIN Engine 2.22.20153.226及之前版本的‘AddUserFinding add_userfinding2’函数中存在安全漏洞。远程攻击者可通过向8190端口发送特制的数据包利用该漏洞造成拒绝服务（内存数据覆盖）。
严重程度：中
CNVD编号：CNVD-2015-06794
CVE编号：CVE-2015-2900
QEMU目录遍历漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。Media Transfer Protocol（MTP）是其中的一个媒体传输协议。QEMU中的MTP存在安全漏洞。攻击者可利用该漏洞在QEMU进程的上下文中导航主机文件系统，进而读取该进程可访问的任意文件。
严重程度：低
CNVD编号：CNVD-2019-05087
CVE编号：CVE-2018-16872
Oracle MySQL Server存在未明漏洞（CNVD-2024-42451）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-42451
CVE编号：CVE-2024-21236
IBM InfoSphere DataStage信息泄露漏洞
IBM InfoSphere DataStage是美国IBM公司的一套以图形界面方式来提供数据整合解决方案的ETL（数据提取、转换和加载）工具，也是IBM信息平台解决方案套件和IBM InfoSphere中的一部分。IBM InfoSphere DataStage存在信息泄露漏洞。攻击者利用该漏洞可获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01035
CVE编号：CVE-2016-8982
McAfee Endpoint Security空指针解引用漏洞
McAfee Endpoint Security (ENS)是McAfee的防病毒产品，可提供全面的网络安全威胁防护。McAfee Endpoint Security Windows版存在空指针解引用漏洞。攻击者可通过特定系统调用利用该漏洞导致Windows崩溃。
严重程度：中
CNVD编号：CNVD-2021-12623
CVE编号：CVE-2021-23883
Linux kernel释放后重用漏洞（CNVD-2020-04529）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.5.2及更早版本中的drivers/video/console/vgacon.c中的vgacon_invert_region函数存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝访问。
严重程度：中
CNVD编号：CNVD-2020-04529
CVE编号：CVE-2020-8649
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12879）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12879
CVE编号：CVE-2018-16041
SemCms存在SQL注入漏洞（ CNVD-2021-29089）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29089
Oracle MySQL Server组件存在未明漏洞（CNVD-2019-07338）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-07338
CVE编号：CVE-2018-3082
Mozilla Firefox/Firefox ESR/Thunderbird YCbCr信息泄露漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird YCbCr存在信息泄露漏洞，远程攻击者利用此漏洞可访问任意内存位置。
严重程度：中
CNVD编号：CNVD-2015-04335
CVE编号：CVE-2015-2738
Apache Traffic Control访问控制错误漏洞
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。Apache Traffic Control 3.0.0 to 3.1.0 and 4.0.0 to 4.1.0 存在安全漏洞，攻击者可利用该漏洞将任意内容推送到CDN缓存服务器并从CDN缓存服务器中删除任意内容的权限。
严重程度：中
CNVD编号：CNVD-2021-07508
CVE编号：CVE-2020-17522
Redmine跨站脚本漏洞（CNVD-2017-31958）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.8之前的版本、3.3.5之前的3.3.x版本和3.4.3之前的3.4.x版本中的app/views/timelog/_list.html.erb文件存在跨站脚本漏洞。远程攻击者可借助特制的列数据利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31958
CVE编号：CVE-2017-15570
Siemens SCALANCE X Switches缓冲区溢出漏洞
Siemens SCALANCE X Switches是德国西门子(Siemens)公司的一款工业以太网交换机产品。Siemens SCALANCE X Switches存在缓冲区溢出漏洞，未经身份验证的攻击者可利用该漏洞使受影响的设备崩溃。
严重程度：高
CNVD编号：CNVD-2022-51439
CVE编号：CVE-2022-26648
SerenityOS栈缓冲区溢出漏洞（CNVD-2021-44281）
SerenityOS是一款图形化的类Unix操作系统，主要适用于x86计算机。SerenityOS中的test-crypto.cpp存在栈缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44281
CVE编号：CVE-2021-33186
Google Android mtkpower内存破坏漏洞
Google Android是一套以Linux为基础的开源操作系统。Google Android mtkpower存在内存破坏漏洞，本地攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2021-09907
CVE编号：CVE-2021-0344
TOTOLINK X2000R formRoute函数缓冲区溢出漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在缓冲区溢出漏洞，该漏洞源于函数formRoute未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15340
CVE编号：CVE-2023-51133
IBM PowerVM Hypervisor信息泄露漏洞
IBM PowerVM Hypervisor是美国国际商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于Power Systems平台的高级RAS功能和领先性能而构建。IBM PowerVM Hypervisor存在信息泄露漏洞，攻击者可利用该漏洞在获取对HMC的业务访问权限后获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-51452
CVE编号：CVE-2023-25683
Exiv2 Exiv2::Jp2Image::readMetadata函数堆缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的jp2image.cpp文件的‘Exiv2::Jp2Image::readMetadata’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-30412
CVE编号：CVE-2017-14860