CIRCL/Vulnerability-CNVD huggingface dataset:
JEECMS跨站脚本漏洞（CNVD-2021-88950）
Jeecms是中国金磊科技发展（Jeecms）公司的一套使用Java语言开发的内容管理系统（CMS）。JEECMS 中存在跨站脚本漏洞，该漏洞源于产品的/member-vipcenter.htm页面未对用户输入数据做有效验证。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-88950
CVE编号：CVE-2020-21729
Microsoft Windows USB Print Driver权限提升漏洞
Microsoft Windows USB Print Driver是美国微软（Microsoft）公司的USB打印机设备驱动程序。Microsoft Windows USB Print Driver存在权限提升漏洞，该漏洞是由于内核中的缺陷。攻击者利用该漏洞获得SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-21141
CVE编号：CVE-2024-21445
Microsoft Excel信息泄露漏洞（CNVD-2019-02779）
Microsoft Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件。Microsoft Excel存在信息泄露漏洞。该漏洞源于Microsoft Excel因一个未初始化的变量而存在内存越界读取。攻击者可利用该漏洞获取内存内容。
严重程度：中
CNVD编号：CNVD-2019-02779
CVE编号：CVE-2018-8627
Repetier-Server代码问题漏洞
Repetier-Server是一款3D打印机控制应用程序。Repetier-Server 0.8版本至0.91版本中的RepetierServer.exe文件存在代码问题漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2019-39947
CVE编号：CVE-2019-14451
Mozilla Firefox输入验证错误漏洞（CNVD-2021-88948）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。fastify-static module 4.2.4至4.4.1版本存在安全漏洞，攻击者可以通过该漏洞利用双斜杠后跟域将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2021-88948
CVE编号：CVE-2021-22964
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44576）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Assets-Management.php页面的‘sn’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44576
CVE编号：CVE-2020-15029
海洋CMS存在命令执行漏洞（CNVD-2020-69482）
海洋CMS（seacms，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。海洋CMS后台存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-69482
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-18356）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-18356
CVE编号：CVE-2020-3806
Accusoft ImageGear越界写入漏洞（CNVD-2021-25372）
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.8的TIFF标头计数处理功能存在越界写入漏洞。攻击者可通过提供特制恶意文件利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-25372
CVE编号：CVE-2021-21773
College Notes Uploading System代码问题漏洞
College Notes Uploading System是一个大学笔记上传系统。College Notes Uploading System存在代码问题漏洞，该漏洞源于/dashboard/userprofile.php文件中的未知函数对image参数操作处理不当。攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2026-00541
CVE编号：CVE-2025-15199
Trend Micro Apex One访问控制错误漏洞（CNVD-2023-65422）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在访问控制错误漏洞，攻击者可利用该漏洞获取代理上的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-65422
CVE编号：CVE-2023-32552
Siemens 1200 PLC存在拒绝服务漏洞
Siemens 1200 PLC是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens 1200 PLC存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43073
Open5GS ogs_kdf_hash_mme函数拒绝服务漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.6.4及之前版本存在拒绝服务漏洞，该漏洞源于ogs_kdf_hash_mme函数中的可达断言，攻击者可利用此漏洞通过精心设计的NAS数据包引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03619
CVE编号：CVE-2024-24432
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2025-02145）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02145
CVE编号：CVE-2024-49545
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37390）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37390
CVE编号：CVE-2021-44373
Intel Ethernet Connection Software搜索路径控制不当漏洞
Intel Ethernet Connection Software是英特尔公司为其以太网连接硬件提供的驱动程序和管理工具集合，旨在确保网络适配器的正常运行、优化性能并支持高级功能。Intel Ethernet Connection Software存在搜索路径控制不当漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-02956
CVE编号：CVE-2025-20015
D-Link DIR816L远程代码执行漏洞
D-Link DIR816是一款双频路由器。D-Link DIR816L_FW206b01存在远程代码执行漏洞，该漏洞源于shareport.php的value参数未能正确过滤构造代码段的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-41743
CVE编号：CVE-2022-28958
Mozilla Firefox URL欺骗漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在URL欺骗漏洞，攻击可以使用blob URL和脚本来欺骗以blob开头的任意地址栏URL，导致用户混淆和进一步的欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-04193
CVE编号：CVE-2017-5415
Google Android Audioserver信息泄露漏洞（CNVD-2017-00209）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息，所获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00209
CVE编号：CVE-2017-0399
Apple safari资源管理错误漏洞（CNVD-2026-28245）
Apple Safari是一款用于Apple操作系统的网页浏览器。Apple safari存在资源管理错误漏洞，该漏洞源于内存管理不当导致内存错误引用，攻击者可利用该漏洞通过处理恶意制作的网页内容导致意外进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-28245
CVE编号：CVE-2026-43742
OpenSSL tls_get_message_header()拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.1.0版本在过长消息长度检查之前为构造的消息分配了内存，这可使攻击者通过发送超大的消息，导致内存耗尽，拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-08124
CVE编号：CVE-2016-6307
Wecon Technologies LeviStudio HMI Editor堆缓冲溢出漏洞
LeviStudio HMI Editor是中国维控科技（Wecon Technologies）公司的一款人机界面中的编辑器。Wecon Technologies LeviStudio HMI Editor存在堆缓冲溢出漏洞，当用户打开特制的恶意文件时，可能会导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-00907
CVE编号：CVE-2017-16737
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-12489）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。Safari是开发的一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用漏洞导致浏览器意外崩溃。
严重程度：中
CNVD编号：CNVD-2019-12489
CVE编号：CVE-2018-4271
libxml2空指针引用拒绝服务漏洞
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库。libxml2存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02053
CVE编号：CVE-2017-5969
EFM Networks ipTIME跨站请求伪造漏洞
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME n104r3版本中存在跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04377
Tenda AC23堆栈溢出漏洞（CNVD-2023-15701）
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在缓冲区错误漏洞，该漏洞源于setSchedWifi函数中的schedStartTime参数存在堆栈溢出。攻击者可利用该漏洞在受影响的应用程序上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-15701
CVE编号：CVE-2022-43106
华三ER5100路由器存在弱口令漏洞
杭州华三通信技术有限公司（简称华三通信）， 主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。华三ER5100路由器存在弱口令漏洞，攻击者可利用该漏洞登陆路由器后台。
严重程度：中
CNVD编号：CNVD-2019-43873
成都乘龙文化传媒有限公司建设系统存在SQL注入漏洞
成都乘龙文化传媒有限公司成立于2008年，是一家专业的搜索引擎网站排名优化公司。成都乘龙文化传媒有限公司网站建设系统存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44123
HPE Intelligent Management Center缓冲区溢出漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 (E0605P06)之前版本中的dbman存在缓冲区溢出漏洞，该漏洞源于程序在将用户提交的数据复制到固定长度的栈缓冲区之前，未能正确的验证其长度。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02506
CVE编号：CVE-2018-7114
NETGEAR RAX40跨站脚本漏洞
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX40 1.0.3.62之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24163
CVE编号：CVE-2019-20645
Emergency Ambulance Hiring Portal ambulance-tracking.php文件SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于组件ambulance tracking Page的文件ambulance-tracking.php的参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22531
CVE编号：CVE-2024-3087
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2019-31848）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中的hdAudio.sys文件中存在提权漏洞，攻击者可通过登录系统并运行特制的应用程序利用该漏洞控制系统。
严重程度：高
CNVD编号：CNVD-2019-31848
CVE编号：CVE-2019-1271
WMCMS V4.250.513前台up***.php页面存在SQL注入漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS V4.250.513前台up***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07702
多款Adobe产品image conversion引擎越界内存写入漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion module是其中的一个图片格式转换模块。多款Adobe产品中的image conversion引擎存在安全漏洞。攻击者可利用该漏洞破坏敏感信息或执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-05043
CVE编号：CVE-2018-4895
Google TensorFlow QuantizeAndDequantizeV4Grad拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow QuantizeAndDequantizeV4Grad存在拒绝服务漏洞。攻击者可利用该漏洞导致`CHECK`-失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37622
CVE编号：CVE-2021-29544
MedDream PACS Premium config.php功能thumbnaildir参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能thumbnaildir参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09619
CVE编号：CVE-2025-58091
iccDEV ToXmlCurve函数类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于IccXML/IccLibXML/IccMpeXml.cpp文件中的ToXmlCurve函数存在类型混淆。攻击者可利用该漏洞使应用程序崩溃或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-08438
CVE编号：CVE-2026-21692
IBM General Parallel File System存在未明缓冲区溢出漏洞
IBM Spectrum Scale和IBM GPFS（General Parallel File System）都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。IBM GPFS 4.1.0.0版本至4.1.0.8版本、Spectrum Scale 4.1.0.0版本至4.1.1.10版本和4.2.0.0版本至4.2.2.0版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞以root权限在系统上执行任意代码或造成服务器崩溃。
严重程度：高
CNVD编号：CNVD-2017-00338
CVE编号：CVE-2016-6115
Hyland Perceptive Document Filters栈缓冲区溢出漏洞
Hyland Perceptive Document Filters是美国Hyland Software公司的一套文档转换工具包。该产品能够从文档中识别和提取元数据，并支持多种类型文档的转换。基于Windows（32和64位）/Linux平台的Hyland Perceptive Document Filters 11.4.0.2647版本中存在栈缓冲区溢出漏洞。攻击者可借助特制的.doc文档利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10061
CVE编号：CVE-2018-3851
WordPress Plugin WP-Filebase Download Manager跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin WP-Filebase Download Manager 3.4.4版本存在跨站脚本漏洞，远程攻击者可利用该漏洞将任意html和脚本代码注入网站。
严重程度：中
CNVD编号：CNVD-2022-54331
CVE编号：CVE-2017-20097
海洋CMS V6.48存在文件遍历和任意文件删除漏洞
海洋影视系统又名海洋CMS(seacms)是一款PHP影视系统。海洋CMS 6.48版本\admin\admin_template.php页面存在文件遍历和任意文件删除漏洞，允许攻击者利用漏洞获取、删除任意文件，可导致系统重装。
严重程度：中
CNVD编号：CNVD-2017-05271
DocCMS la***.php文件存在任意文件读取漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCMS la***.php文件存在任意文件读取漏洞。攻击者可利用该漏洞读取任意php格式文件。
严重程度：低
CNVD编号：CNVD-2019-17033
Schneider Electric多款产品堆栈缓冲区溢出漏洞
Schneider Electric Modicon Premium\Modicon Quantum\Modicon M340\Modicon BMXNOR0200都是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。Schneider Electric多款产品存在堆栈缓冲区溢出漏洞，该漏洞源于FTP服务器未限制命令参数的长度，这可能会导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-06521
CVE编号：CVE-2018-7240
Oracle E-Business Suite Workflow存在未明漏洞（CNVD-2020-24056）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Workflow（电子商务套件）是其中的一个工作流程管理组件。Oracle E-Business Suite Workflow存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-24056
CVE编号：CVE-2020-2753
TOTOLINK N600R命令注入漏洞（CNVD-2022-53560）
TotoLink N600R是中国台湾吉翁电子（TotoLink）公司的一款无线路由器。TotoLink N600R存在命令注入漏洞，攻击者可利用该漏洞通过cstecgi.cgi的exportOvpn接口进行命令注入。
严重程度：高
CNVD编号：CNVD-2022-53560
CVE编号：CVE-2022-26186
IBM Lotus Protector for Mail Security跨站脚本漏洞
IBM Lotus Protector for Mail Security是一套为IBM Lotus Notes、IBM Lotus Domino、Microsoft Exchange和混合电子邮件环境提供电子邮件内容过滤的解决方案。IBM Lotus Protector for Mail Security存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-06359
CVE编号：CVE-2016-2991
Michael R Sweet HTMLDOC缓冲区溢出漏洞
HTMLDOC是一个HTML文件格式转换编辑器，可读取HTML和Markdown源文件或网页，并生成带有可选目录的相应EPUB、HTML、PostScript或PDF文件。HTMLDOC 1.9.12之前版本中的image_load_bmp存在缓冲区溢出漏洞。攻击者可通过特制BMP图像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-102421
CVE编号：CVE-2021-40985
多款Schneider Electric产品访问控制错误漏洞（CNVD-2019-34799）
Schneider Electric MEG6501-0001-U.motion KNX server等都是法国施耐德电气（Schneider Electric）公司的一套基于Web的可视化系统。该系统主要用于基于KNX的家庭和楼宇自动化。多款Schneider Electric产品存在访问控制错误漏洞。攻击者可利用该漏洞使文件系统访问错误的文件。
严重程度：中
CNVD编号：CNVD-2019-34799
CVE编号：CVE-2019-6836
深圳市硕赢互动信息技术有限公司建站系统ar***.ashx页面存在SQL注入漏洞
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。深圳市硕赢互动信息技术有限公司建站系统ar***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51572
多款Weidmueller存在未明漏洞
Weidmueller IE-SW-VL05M-5TX等都是德国Weidmueller公司的一款工业以太网交换机。多款Weidmueller产品中存在安全漏洞，该漏洞源于身份验证机制未能进行暴力破解保护，攻击者可利用该漏洞实施暴力破解攻击。
严重程度：高
CNVD编号：CNVD-2020-01005
CVE编号：CVE-2019-16670
tcpdump输入验证错误漏洞（CNVD-2019-41913）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41913
CVE编号：CVE-2018-10105
Siemens JT2Go和Teamcenter Visualization越界读取漏洞（CNVD-2024-01393）
JT2Go是一款JT文件查看器。Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01393
CVE编号：CVE-2023-51439
IBM Business Process Manager和IBM Business Automation Workflow跨站脚本漏洞（CNVD-2020-54677）
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Process Manager 8.5, 8.6 和IBM Business Automation Workflow 18.0, 19.0,20.0的版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-54677
CVE编号：CVE-2020-4516
Oracle solaris DHCP Server组件拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris内核域虚拟化NIC驱动组件存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2015-04844
CVE编号：CVE-2015-2662
Linux kernel本地拒绝服务漏洞（CNVD-2017-08511）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.3及之前的版本中的net/ipv6/ip6_output.c文件的‘__ip6_append_data’函数存在本地拒绝服务漏洞，该漏洞源于程序未能及时的检测skb数据是否被覆盖。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08511
CVE编号：CVE-2017-9242
Android拒绝服务漏洞（CNVD-2015-06589）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06589
CVE编号：CVE-2015-6603
多款VMware产品存在身份验证绕过漏洞
VMware vRealize Automation是一个提供自助式云服务、监管式多云自动化的管理工具。VMware Workspace One Access是一个集中式管理控制台，通过该控制台，可以管理用户和组、设置和管理身份验证和访问策略，以及将资源添加到目录并管理这些资源的授权。多款VMware产品存在身份验证绕过漏洞，攻击者可利用该漏洞获取管理访问权限。
严重程度：高
CNVD编号：CNVD-2022-51191
CVE编号：CVE-2022-22972
Linux kernel代码问题漏洞（CNVD-2020-68542）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.7.3之前版本存在安全漏洞，该漏洞源于存在一个与mm/gup.c和mm/huge_memory.c有关的问题。get_user_pages（aka gup）实现用于写时复制页面时，未能正确考虑读操作的语义，因此可以授予意外的写访问权。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68542
CVE编号：CVE-2020-29374
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12785）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12785
CVE编号：CVE-2016-7587
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-07326）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07326
CVE编号：CVE-2018-1825
CloudBees Jenkins global-build-stats插件跨站脚本漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。global-build-stats是使用在其中的一个全局构建统计插件。CloudBees Jenkins global-build-stats插件1.4及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行未授权的操作或注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03626
CVE编号：CVE-2017-1000389
Google Android Java network APIs授权问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本Java network APIs中存在授权问题漏洞。该漏洞源于缺少权限检查，攻击者借助该漏洞可访问敏感的网络状态。
严重程度：低
CNVD编号：CNVD-2020-60505
CVE编号：CVE-2020-0293
Petwant PF-103和Petalk AI操作系统命令注入漏洞（CNVD-2020-12724）
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandSetUid()’函数存在操作系统命令注入漏洞，远程攻击者可利用该漏洞以root用户身份执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2020-12724
CVE编号：CVE-2019-16733
Google Android Media framework(libeffects) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libeffects）是其中的一个多媒体效果库。Google Pixel和Nexus设备上的Android中的Media framework(libeffects)中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01102
CVE编号：CVE-2017-13202
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2023-87982）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-87982
SAMSUNG rLottie代码执行漏洞（CNVD-2025-20017）
SAMSUNG rLottie是韩国三星（SAMSUNG）公司的一个独立于平台的独立c++ 库，用于实时渲染基于矢量的动画和艺术。SAMSUNG rLottie存在代码执行漏洞，攻击者利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20017
CVE编号：CVE-2025-53074
Soda PDF Desktop越界读取信息泄露漏洞
Soda PDF Desktop是一款专业的PDF文档处理工具，集阅读、编辑、创建、转换和管理功能于一体。Soda PDF Desktop存在越界读取信息泄露漏洞，该漏洞源于解析PDF文件时缺少对用户提供数据的验证，攻击者可利用该漏洞导致越界读取和信息泄露。
严重程度：中
CNVD编号：CNVD-2026-07957
CVE编号：CVE-2025-14410
Google Android Framework权限绕过漏洞（CNVD-2020-46320）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46320
CVE编号：CVE-2020-0208
MetInfo SQL注入漏洞（CNVD-2021-74293）
MetInfo采用PHP+Mysql架构,是一款对SEO非常友好,功能全面,支持多语言、响应式展示,极其适合企业、公司网站建设的cms建站系统。MetInfo 7.0.0版存在SQL注入漏洞，攻击者可通过admin/?n=logs&c=index&a=dodel利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-74293
CVE编号：CVE-2020-21127
BlueCMS存在文件包含漏洞
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-44127
Poppler内存泄露漏洞（CNVD-2017-08553）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.54.0版本中的Object.cc文件的‘Object::initArray’函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08553
CVE编号：CVE-2017-9408
Taocms跨站脚本漏洞（CNVD-2022-11522）
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-11522
CVE编号：CVE-2021-44969
Drupal Migrate模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Migrate是一个用来将其他CMS的内容移植到Drupal的框架的模块。Drupal Migrate模块中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04489
CVE编号：CVE-2015-5514
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-17841）
电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-17841
PHPOK V4.5.031 \framework\model\wealth.php wealth_autosave()函数存在SQL注入漏洞
PHPOK是一套网站建设系统，实现高定制化的开源免费建站系统。phpok 4.5.031版本\framework\model\wealth.php wealth_autosave()函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10021
EMC RSA BSAFE Crypto-J安全绕过漏洞
EMC RSA BSAFE Crypto-J是美国易安信（EMC）公司的一个加密工具包，它可以为开发人员提供向其应用程序添加隐私和身份验证功能的工具。EMC RSA BSAFE Crypto-J 6.2.2之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2017-01157
CVE编号：CVE-2016-8212
Flexense DiskBoss Enterprise Control Protocol拒绝服务漏洞
Flexense DiskBoss Enterprise是加拿大Flexense公司的一套基于规则的自动化数据管理解决方案。Control Protocol是其中的一个控制协议。Flexense DiskBoss Enterprise 8.5.12版本中的Control Protocol存在拒绝服务漏洞。攻击者可通过向8094控制端口发送特制的SERVER_GET_INFO数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04062
CVE编号：CVE-2017-15665
Siemens Solid Edge越界读取漏洞（CNVD-2023-62033）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62033
CVE编号：CVE-2023-39187
YzmCMS跨站请求伪造漏洞（CNVD-2021-90912）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.5版中的/controller/pay.class.php存在跨站请求伪造漏洞。攻击者可利用该漏洞访问应用程序的敏感组件。
严重程度：中
CNVD编号：CNVD-2021-90912
CVE编号：CVE-2020-19951
Schneider Electric PowerLogic PM5560跨站脚本漏洞
Schneider Electric PowerLogic PM5560是法国施耐德电气（Schneider Electric）公司的一款多功能功率计量电表设备。使用2.5.4之前版本固件的Schneider Electric PowerLogic PM5560中存在跨站脚本漏洞。远程攻击者可通过操纵输入利用该漏洞执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2018-17064
CVE编号：CVE-2018-7795
Discourse存在未明漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.7.7之前的版本中存在安全漏洞，攻击者可利用该漏洞导致悄悄话帖子的帖子创建者被泄露给非工作人员用户。
严重程度：中
CNVD编号：CNVD-2021-100400
CVE编号：CVE-2021-32788
凡诺企业网站管理系统后台cm***_sl***_ed**.php页面存在SQL注入漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统后台cm***_sl***_ed**.php页面存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13554
Google Android信息泄露漏洞（CNVD-2020-53766）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本SoundTriggerHwService存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53766
CVE编号：CVE-2020-0373
Microsoft Office拒绝服务漏洞（CNVD-2025-24415
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在拒绝服务漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-24415
CVE编号：CVE-2025-59229
GoAhead文件上传漏洞
GoAhead是美国Embedthis Software公司的一个开源的小型嵌入式 Web 服务器。GoAhead存在文件上传漏洞，该漏洞源于在文件上传过滤器中过滤处理的不全。攻击者可利用此漏洞将不受信任的环境变量导入到脆弱的CGI脚本。
严重程度：高
CNVD编号：CNVD-2021-102061
CVE编号：CVE-2021-42342
Android Linux kernel信息泄露漏洞（CNVD-2016-09459）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Linux kernel是其中的一个Linux所使用的内核。Android及其他产品中的ION子系统使用的Linux kernel 4.0.3之前版本的arch/arm64/mm/dma-mapping.c文件中存在信息泄露漏洞，该漏洞源于程序未能初始化数据结构。本地攻击者可利用该漏洞获取内核内存的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09459
CVE编号：CVE-2015-8950
Mimosa Client Radios和Mimosa Backhaul Radios存在未明漏洞
Mimosa Client Radios和Mimosa Backhaul Radios都是美国Mimosa Networks公司的产品。Mimosa Client Radios是一个Mimosa多点解决方案的客户端设备的管理程序。Mimosa Backhaul Radios是一个宽带回程设备的管理程序。Mimosa Client Radios 2.2.3之前的版本和Mimosa Backhaul Radios 2.2.3之前的版本中存在安全漏洞。攻击者可通过传递特制的字符串利用该漏洞以root用户身份执行shell命令。
严重程度：高
CNVD编号：CNVD-2017-08180
CVE编号：CVE-2017-9133
松下电器(中国)有限公司WV-SW155存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW155存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43600
Oracle Solaris存在未明漏洞（CNVD-2015-00541）
Oracle Solaris是一个UNIX的操作系统。Oracle Solaris File System子件存在未明安全漏洞，本地攻击者可利用漏洞可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-00541
CVE编号：CVE-2014-6570
WordPress Private Only插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Private Only是其中的一个私人内容插件。WordPress Private Only plugin存在跨站脚本和跨站请求伪造漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06321
CVE编号：CVE-2015-5483
Hitachi Energy RTU500 series CMU Firmware跨站脚本漏洞（CNVD-2025-02739）
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。Hitachi Energy RTU500 series CMU Firmware存在跨站脚本漏洞，该漏洞源于用户输入未被正确清理，攻击者可利用该漏洞在web服务器上执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2025-02739
CVE编号：CVE-2023-5769
CloudFlare服务器存在的缓冲区溢出漏洞
CloudFlare美国一家内容分发网络（CDN）和网络安全提供商，主要向客户网站提供网站安全管理、性能优化等相关的技术支持。服务网站数量全球超过550万。CloudFlare服务器存在的缓冲区溢出漏洞。远程攻击者可利用漏洞获取服务器上的缓存信息（如：身份验证cookie、API密钥和登录认证等敏感信息），对在Cloudflare上运行并提供服务的大量网站构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2017-02009
Checkmk跨站脚本漏洞（CNVD-2022-21231）
Checkmk是一个编辑器。Checkmk 存在跨站脚本漏洞，该漏洞源于Checkmk ＜=2.0.0p19版本在创建或编辑用户属性时，Help Text受到HTML注入的影响，可以在编辑用户时触发HTML注入。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-21231
CVE编号：CVE-2022-24564
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21459）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致编辑通道订阅。
严重程度：中
CNVD编号：CNVD-2025-21459
CVE编号：CVE-2025-54478
Kajona目录遍历漏洞
Kajona是一个开源的用PHP编写的CMS。Kajona 4.7版本中存在目录遍历漏洞。攻击者可以利用该漏洞获取该系统上存在的文件信息。
严重程度：中
CNVD编号：CNVD-2016-08092
Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40761
CVE编号：CVE-2019-2748
SimpleSAMLphp信息泄露漏洞
SimpleSAMLphp是一个实现了SAML2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.7.0至1.14.10版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-24384
Apple macOS High Sierra Installer信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Installer是其中的一个用于从.pkg软件包中提取和安装文件的应用程序。Apple macOS High Sierra 10.13之前版本中的Installer组件存在安全漏洞，该漏洞源于程序未能限制对访问保险箱解锁密钥的应用程序的权限。攻击者可借助恶意的应用程序利用该漏洞访问文件保险箱解锁密钥。
严重程度：中
CNVD编号：CNVD-2018-08240
CVE编号：CVE-2017-13837
Landsknecht Adminsystems CMS文件上传漏洞
Landsknecht Adminsystems CMS是一款内容管理系统。Landsknecht Adminsystems CMS存在文件上传漏洞，允许远程认证用户通过上传文件的扩展名执行文件，通过直接请求访问到文件上传/文件来执行任意代码/。
严重程度：中
CNVD编号：CNVD-2015-01299
CVE编号：CVE-2015-1604
极速Office 2017存在内存破坏漏洞（CNVD-2017-31171）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速表格 2017可以创建、修改和编辑xls、xlsx文件。极速Office中的极速表格在处理特殊xls文件时存在内存破坏漏洞。攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31171
OpenEMR跨站脚本漏洞（CNVD-2019-43375）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR中的interface/forms/eye_mag/view.php存在反射型跨站脚本漏洞。攻击者可利用该漏洞通过id参数进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-43375
CVE编号：CVE-2019-17409
Employee Record Management System /admin/allemployees.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/allemployees.php中参数delid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23329
CVE编号：CVE-2025-5837
Google Android Qualcomm Wireless networking信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wireless networking是使用在其中的一个美国高通（Qualcomm）公司的无线网络组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wireless networking存在信息泄露漏洞。攻击者可借助特制的cfg80211厂商命令利用该漏洞获取信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37043
CVE编号：CVE-2017-14905
PoDoFo拒绝服务漏洞（CNVD-2017-04559）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本的PdfPainter.cpp中的PoDoFo :: PdfPainter :: ExpandTabs函数存在拒绝服务漏洞，远程攻击者可通过精心制作的PDF文档导致拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04559
CVE编号：CVE-2017-7378