CIRCL/Vulnerability-CNVD huggingface dataset:
Micro Focus ArcSight Security Management Center跨站脚本漏洞
Micro Focus ArcSight Security Management Center（ArcMC）是英国Micro Focus公司的一套集中式安全管理中心。该产品主要通过单一界面管理ArcSight解决方案，包括自动化变更管理、日志流量管理等功能。Micro Focus ArcSight Security Management Center 2.9.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24568
CVE编号：CVE-2019-3486
Google Android权限提升漏洞（CNVD-2024-37972）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于UsbProfileGroupSettingsManager.java的shouldRestrictOverlayActices中的代码中的逻辑错误引起的。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-37972
CVE编号：CVE-2024-34739
Sauter moduWeb Vision证书不安全存放漏洞
Sauter moduWeb Vision是一套用于HVAC的嵌入式基于Web的SCADA系统。Sauter modoWeb Vision使用不安全的方式存储证书，允许远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2016-00977
CVE编号：CVE-2015-7914
Apple macOS Security拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。macOS High Sierra是它的下一代产品。Security是其中的一个安全组件。Apple macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的Security组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26500
CVE编号：CVE-2018-4395
October CMS跨站脚本漏洞（CNVD-2020-51531）
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October 1.0.319及之后版本（已在1.0.467版本中修复）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-51531
CVE编号：CVE-2020-4061
Atlassian JIRA开放重定向漏洞
JIRA是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Atlassian JIRA中存在开放重定向漏洞，远程攻击者可利用该漏洞获取用户的跨站请求伪造令牌。
严重程度：中
CNVD编号：CNVD-2019-22770
CVE编号：CVE-2018-13402
WP Live Chat Support跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Live Chat Support是其中的一个支持即时聊天的组件。WordPress WP Live Chat Support插件8.0.06之前版本中存在跨站脚本漏洞。远程攻击者可借助Name字段利用该漏洞向管理面板上注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08051
CVE编号：CVE-2018-9864
Archon跨站脚本漏洞
Archon是美国缅因州海事博物馆的一套手稿收藏在线目录网站系统。Archon 3.21 rev-1版本中的packages/core/contact.php文件存在跨站脚本漏洞。远程攻击者可借助index.php?p=core/contact请求中的‘referer’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01629
CVE编号：CVE-2017-17911
Symantec ProxySG和Advanced Secure Gateway远程授权绕过漏洞
Symantec ProxySG和Advanced Secure Gateway（ASG）都是美国赛门铁克（Symantec）公司的安全网关设备。Symantec ProxySG和ASG中存在安全漏洞。远程攻击者可利用该漏洞访问管理控制台功能。
严重程度：高
CNVD编号：CNVD-2017-36162
CVE编号：CVE-2016-9097
AMD CPU指令不当漏洞
AMD CPU是AMD公司的一个系列CPU。AMD CPU存在指令不当漏洞，该漏洞源于INVD指令的不正确或意外行为会允许具有恶意管理程序的攻击者影响CPU的缓存行写回行为，攻击者可利用该漏洞导致客户虚拟机(VM) 内存完整性损失。
严重程度：中
CNVD编号：CNVD-2025-29751
CVE编号：CVE-2023-20592
Cisco Email Security Appliance AsyncOS Software访问控制错误漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。AsyncOS Software是一套使用在其中的操作系统。Cisco ESA的AsyncOS Software中的反垃圾邮件保护机制存在访问控制错误漏洞，该漏洞源于不完整的输入验证检测机制（用于检测Sender Policy Framework消息），远程攻击者可通过发送自定义的SPF数据包利用该漏洞绕过设备所配置的URL过滤器。
严重程度：中
CNVD编号：CNVD-2018-18756
CVE编号：CVE-2018-0447
MIT krb5 kadmind安全绕过漏洞
MIT krb5（又名MIT Kerberos 5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。kadmind是其中的一个用于启动Kerberos管理服务器的服务程序，它运行在主Kerberos服务器，存储于KDC数据库中。MIT krb5 kadmind中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-00928
CVE编号：CVE-2014-9422
ScienceLogic SL1命令执行漏洞（CNVD-2023-66411）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在命令执行漏洞，该漏洞源于dash export未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-66411
CVE编号：CVE-2022-48581
SAP Manufacturing Execution跨站脚本漏洞
SAP Manufacturing Execution (SAP ME) 是一款功能强大、可扩展的企业级制造业务解决方案，使全球制造商能够管理和监控制造及车间操作。它提供了一组多方位的功能，将业务系统与车间生产一体化，实现了组件和物料级的完全可见性，以便于单一安装和全局安装。SAP Manufacturing Execution 15.1、15.2、15.3和15.4版本存在跨站脚本漏洞。该漏洞源于程序未对某些参数进行正确编码。攻击者可利用该漏洞将恶意代码嵌入HTTP参数并将其发送到服务器。
严重程度：低
CNVD编号：CNVD-2021-29101
CVE编号：CVE-2021-27600
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-33430）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象，远程攻击者可借助特制文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33430
CVE编号：CVE-2020-1176
Circle with Disney拒绝服务漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的用户照片上传功能存在拒绝服务漏洞。攻击者可借助不断重复的特制API调用利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32878
CVE编号：CVE-2017-2884
Android audio_policy app本地应用拒绝服务漏洞
Google Android是一种以Linux为基础的开放源代码操作系统,主要使用于便携设备。Google Android ardware/libhardware_legacy/audio/AudioPolicyManagerBase.cpp中的AudioPolicyManagerBase::getDeviceConnectionState函数未能正确校验空指针，允许本地攻击者利用漏洞使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2015-01874
CVE编号：CVE-2015-1525
Smoothwall Express跨站脚本漏洞（CNVD-2026-14287）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于ipblock.cgi端点的SRC_IP和COMMENT参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14287
CVE编号：CVE-2019-25388
Kofax Power PDF越界写入漏洞（CNVD-2024-33712）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33712
CVE编号：CVE-2023-38079
Emergency Ambulance Hiring Portal index.php文件SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于/index.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22513
CVE编号：CVE-2025-6310
PyTorch torch.nn.utils.rnn.unpack_sequence函数缓冲区溢出漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch存在缓冲区溢出漏洞，该漏洞源于函数torch.nn.utils.rnn.unpack_sequence未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06944
CVE编号：CVE-2025-2999
O2 Business for Android输入验证错误漏洞
O2 Business for Android是英国O2公司的一款基于Android平台的用于连接O2 Business解决方案的应用程序。基于Android平台的O2 Business 1.2.0版本中存在安全漏洞，该漏洞源于程序对其他应用程序公开了canvasm.myo2.SplashActivity活动。攻击者可利用该漏洞将用户重定向到任意页面。
严重程度：中
CNVD编号：CNVD-2020-41810
CVE编号：CVE-2020-11882
Google TensorFlow存在未明漏洞（CNVD-2021-48856）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4版本存在安全漏洞，该漏洞源于tf.raw_ops.RaggedTensorToTensor缺少验证，攻击者可利用该漏洞利用未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-48856
CVE编号：CVE-2021-29608
Adobe Bridge输入验证错误漏洞（CNVD-2023-14292）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-14292
CVE编号：CVE-2023-22228
Pexip Infinity拒绝服务漏洞（CNVD-2022-06484）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在安全漏洞，攻击者可利用漏洞远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06484
CVE编号：CVE-2021-33498
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-56958）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款 3D 视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在输入验证错误漏洞，该漏洞源于不当的输入验证，攻击者可利用该漏洞可导致应用程序崩溃并且使用户暂时无法使用该应用程序，直到重新启动。
严重程度：中
CNVD编号：CNVD-2022-56958
CVE编号：CVE-2022-35171
HDCMS v2.0siteId函数存在SQL注入漏洞
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。为客户提供强大的、完整的功能，完成网站的快速开发。HDCMS v2.0siteId函数存在SQL注入漏洞，远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24673
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15518）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于解析矢量图像时存在栈溢出风险，攻击者可利用该漏洞可能影响文件预览功能。
严重程度：低
CNVD编号：CNVD-2025-15518
CVE编号：CVE-2024-58117
GnuTLS Padding Oracle信息泄露漏洞
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08346
CVE编号：CVE-2015-8313
Shutter ‘HelperFunctions.pm’远程代码执行漏洞
Shutter是一套基于Linux系统的免费且开源的截图应用程序。Shutter 0.80及以上版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07331
CVE编号：CVE-2015-0854
Redmine插件redmine_git_hosting任意命令执行漏洞
Redmine是开源的项目管理web应用。Redmine插件redmine_git_hosting存在任意命令执行漏洞，允许远程攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00058
CVE编号：CVE-2013-4663
多款Adobe产品资源管理错误漏洞（CNVD-2022-43380）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43380
CVE编号：CVE-2022-28233
Atlassian Hipchat for Mac远程代码执行漏洞
Atlassian Hipchat是自托管组聊天工具。Atlassian Hipchat for Mac 4.0版本在实现上存在远程代码执行漏洞，攻击者利用漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-38265
CVE编号：CVE-2017-14586
TileServer GL跨站脚本漏洞
TileServer GL是MapTiler团队的一款用于矢量图块的开源地图服务器。TileServer GL 3.0.0及之前版本中的server.js文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-38663
CVE编号：CVE-2020-15500
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04935）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04935
CVE编号：CVE-2023-48560
Huawei HarmonyOS不限制内存分配漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在安全漏洞，攻击者可利用漏洞导致内核重新启动。
严重程度：高
CNVD编号：CNVD-2021-103540
CVE编号：CVE-2021-37089
Perl缓冲区溢出漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.26.3之前版本和5.28.1之前的5.28.x版本中的Perl_my_setenv存在缓冲区溢出漏洞。攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05937
CVE编号：CVE-2018-18311
wpa_supplicant/hostapd EAP-pwd拒绝服务漏洞
wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。wpa_supplicant及hostapd存在多个安全漏洞，攻击者利用该漏洞通过构造的EAP-pwd/commit消息及EAP-pwd/confirm消息可导致越界内存读访问及拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02908
Google Android越界写入漏洞（CNVD-2021-101951）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致无需额外执行权限的远程信息泄露。
严重程度：高
CNVD编号：CNVD-2021-101951
CVE编号：CVE-2021-0964
Rockwell Automation FactoryTalk Services Platform输入验证错误漏洞
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。Rockwell Automation FactoryTalk Services Platform存在输入验证错误漏洞，攻击者可利用该漏洞以提升的特权执行远程COM对象。
严重程度：中
CNVD编号：CNVD-2020-38692
CVE编号：CVE-2020-12033
中商网络企业建站系统存在SQL注入漏洞
泰安中商网络有限公司是一家专业的电子商务整合服务公司，主要为企业提供网络基础建设、企业内部信息化、电子商务以及以及社区的解决方案。中商网络企业建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08397
Dell PowerScale OneFS资源分配未设限制或节流漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在资源分配未设限制或节流漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30269
CVE编号：CVE-2024-25969
Red Hat keycloak存在未明漏洞（CNVD-2021-19381）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak存在安全漏洞，该漏洞源于利用客户端注册API。攻击者可利用漏洞影响数据机密性。
严重程度：中
CNVD编号：CNVD-2021-19381
CVE编号：CVE-2020-27838
Apache Solr webapp/web/js/scripts/schema-browser.js跨站脚本漏洞
Apache Solr是一种可供企业使用的、基于Lucene的搜索服务器。Apache Solr 5.3之前版本Admin UI中的webapp/web/js/scripts/schema-browser.js存在跨站脚本漏洞。远程攻击者通过构造的schema-browse URL，可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01122
CVE编号：CVE-2015-8796
Mozilla Firefox输入验证错误漏洞（CNVD-2023-03060）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在输入验证错误漏洞，该漏洞源于ASN.1解析缺少对于错误格式的限制。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2023-03060
CVE编号：CVE-2022-34476
BEESCMS 4.0跨站请求伪造漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS 4.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞任意添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-13559
CVE编号：CVE-2018-12739
Oracle E-Business Suite 'Outcome-Result'组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Email Center是其中的一个电子邮件响应管理系统组件。Oracle E-Business Suite中的'Outcome-Result'子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2016-09915
CVE编号：CVE-2016-5593
Huawei HarmonyOS权限控制不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在权限控制不当漏洞，该漏洞源于媒体库模块权限控制不当，影响服务机密性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10815
CVE编号：CVE-2025-46587
Apple iOS浏览历史不能删除漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS清除safari历史未能正确清除保存的HTTP Strict Transport Security状态，远程攻击者可以利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02315
CVE编号：CVE-2015-1090
Indexhibit配置不当漏洞
Indexhibit是一款基于web的内容管理系统。Indexhibit 2.1.5版存在配置不当漏洞。攻击者可利用该漏洞修改.php文件，从而可getshell。
严重程度：中
CNVD编号：CNVD-2021-67906
CVE编号：CVE-2020-18121
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01065）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01065
CVE编号：CVE-2015-0023
SLiMS 8 Akasia Bibliography模块跨站脚本漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。Bibliography module是其中的一个书目提要模块。SLiMS 8 Akasia 8.3.1版本中的Bibliography模块存在跨站脚本漏洞。远程攻击者可借助admin/modules/bibliography/index.php?keywords= URI利用该漏洞获取管理员cookie，将用户重定向到恶意网站或下载恶意软件。
严重程度：中
CNVD编号：CNVD-2018-12059
CVE编号：CVE-2018-12654
D-Link DIR-853 PSK参数缓冲区溢出漏洞
D-Link DIR-853是一款双频无线路由器，支持802.11ac协议，提供2.4GHz（最高400Mbps）和5GHz（最高867Mbps）双频段网络连接，适用于高清视频流和在线游戏。D-Link DIR-853存在缓冲区溢出漏洞，该漏洞源于SetQuickVPNSettings模块中的PSK参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18561
CVE编号：CVE-2025-25740
南京铁行网络科技有限公司114票务APP存在逻辑缺陷漏洞
南京铁行网络科技有限公司，简称铁行网，成立于2011年，运用IT技术和互联网思维，全国火车票在线代购一站式服务，是国内火车票网上代购平台。南京铁行网络科技有限公司114票务APP存在逻辑缺陷漏洞，攻击者可利用验证码任意登录用户或重置密码，获取用户信息。
严重程度：中
CNVD编号：CNVD-2020-49077
Adobe FrameMaker越界写入漏洞（CNVD-2020-08152）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08152
CVE编号：CVE-2020-3725
Microsoft Windows Kernel本地权限提升漏洞（CNVD-2018-13328）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows Kernel存在本地权限提升漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞模拟进程、插入跨进程通信或中断系统功能。
严重程度：中
CNVD编号：CNVD-2018-13328
CVE编号：CVE-2018-0982
钉钉（Windows客户端）存在dll劫持漏洞
钉钉是智能移动办公平台。钉钉（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72474
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-09320）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09320
CVE编号：CVE-2024-23803
Microsoft GitHub Copilot for JetBrains命令注入漏洞
Microsoft GitHub Copilot for JetBrains是美国微软（Microsoft）公司的一款AI编程助手插件，可安装在JetBrains出品的各款IDE中。Microsoft GitHub Copilot for JetBrains存在命令注入漏洞。该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-12554
CVE编号：CVE-2026-21516
Android拒绝服务漏洞（CNVD-2015-06588）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06588
CVE编号：CVE-2015-6601
TOTOLINK EX1200L缓冲区溢出漏洞
TOTOLINK EX1200L是中国吉翁电子推出的双频无线信号放大器，主要用于扩展Wi-Fi覆盖范围。TOTOLINK EX1200L存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的UploadCustomModule函数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15237
CVE编号：CVE-2024-7334
Discourse存在未明漏洞（CNVD-2021-100598）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.7.0存在安全漏洞，该漏洞源于2FA依赖于certain forms rate-limit。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100598
CVE编号：CVE-2021-3138
Google Chrome PDFium堆溢出漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome PDFium存在堆溢出漏洞。允许远程攻击者造成拒绝服务（基于堆缓冲区溢出）或通过特制的JPEG 2000数据，有未明的影响。
严重程度：高
CNVD编号：CNVD-2016-06142
CVE编号：CVE-2016-5139
Dell BIOS缓冲区溢出漏洞（CNVD-2023-08766）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在缓冲区溢出漏洞。该漏洞源于在处理未受信任的输入时出现边界错误，攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-08766
CVE编号：CVE-2022-31226
YNedut智慧校园平台存在任意密码重置漏洞
YNedut智慧校园平台是由成都依能科技股份有限公司针对校园学习研发的一款智能排课软件。YNedut智慧校园平台密码找回处存在任意密码重置漏洞，攻击者可抓包修改返回包绕过验证直接进入下一阶段的验证，从而进一步重置密码。
严重程度：中
CNVD编号：CNVD-2019-21760
IBM QRadar SIEM跨站脚本漏洞（CNVD-2021-36080）
QRadar SIEM是IBM的一款企业安全信息和事件管理产品，可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM 7.3、7.4版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-36080
CVE编号：CVE-2020-4929
Adobe Flash Player存在未明类型混淆漏洞（CNVD-2015-00956）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明类型混淆漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00956
CVE编号：CVE-2015-0319
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12787）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12787
CVE编号：CVE-2016-7611
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19846）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19846
CVE编号：CVE-2019-7772
Discuz! X系列远程代码执行漏洞
Discuz!是一款流行的Web论坛程序。Discuz! X系列api/uc.php文件中的updatebadwords方法中存在远程代码执行漏洞。攻击者可以利用漏洞进行任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-05928
SaxueArticle文章管理系统expand.php页面存在SQL注入漏洞
SaxueArticle文章管理系统是一个以php+MySQL进行开发的php文章管理系统。SaxueArticle文章管理系统expand.php页面存在SQL注入漏洞，该漏洞源于程序对用户提供的输入未进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36071
Adobe Flash Player& Compiler内存错误引用漏洞（CNVD-2016-01027）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。Adobe Flash Player& Compiler存在内存错误引用漏洞，允许攻击者通过未明向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01027
CVE编号：CVE-2016-0983
NVIDIA Windows GPU Display Driver输入验证漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer处理器存在安全漏洞，该漏洞源于程序未能验证输入缓冲区的大小值。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12902
CVE编号：CVE-2016-8823
Palo Alto Networks PAN-OS命令执行漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 8.1.13之前版本中存在安全漏洞。本地攻击者可利用该漏洞执行命令并获取root权限。
严重程度：中
CNVD编号：CNVD-2020-21096
CVE编号：CVE-2020-1981
Linux kernel空指针解引用漏洞（CNVD-2020-00264）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.21存在空指针解引用漏洞。攻击者可通过利用该漏洞导致发生空指针解引用。
严重程度：中
CNVD编号：CNVD-2020-00264
CVE编号：CVE-2019-19815
北京合正软件有限公司所属政府建站系统channelcode参数存在SQL注入漏洞
政府建站系统是一套专为政府类网站进行开发的软件。北京合正软件有限公司所属政府建站系统channelcode参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07284
Artifex Ghostscript LockSafetyParams存在未明漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.26之前版本中存在安全漏洞，该漏洞源于在使用其他设备时，程序没有正确的检查LockSafetyParams。攻击者可通过调用.setdevice利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-54487
CVE编号：CVE-2018-19409
Mozilla Firefox密码获取漏洞
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox未能正确处理会话中类型的更改，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，发现明文密码。
严重程度：中
CNVD编号：CNVD-2016-06173
CVE编号：CVE-2016-5260
Google Android信息泄露漏洞（CNVD-2023-26068）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-26068
CVE编号：CVE-2023-20932
Quest Software KACE Systems Management Appliance Server Center SQL注入漏洞（CNVD-2020-20172）
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest Software KACE SMA Server Center 9.1.317版本中/common/user_profile.php文件的‘sort_column’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-20172
CVE编号：CVE-2019-13078
Apple macOS Sierra iBooks权限提升漏洞（CNVD-2017-10184）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra iBooks存在权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，绕过沙盒限制，提升权限。
严重程度：中
CNVD编号：CNVD-2017-10184
CVE编号：CVE-2017-6986
SAP NetWeaver AS SQL注入漏洞（CNVD-2025-07612）
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。SAP NetWeaver AS存在SQL注入漏洞，该漏洞源于程序未正确检查授权，攻击者可利用该漏洞对Informix数据库中数据进行控制，进而破坏机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2025-07612
CVE编号：CVE-2025-0063
广州联享Cms存在SQL注入漏洞
广州联享信息科技有限公司是一家主营网站建设、微信开发、网站开发的电子商务互联网企业。广州联享CMS存在SQL注入漏洞。攻击者可利用该漏洞对数据库进行恶意查询和导出用户数据等。
严重程度：高
CNVD编号：CNVD-2018-10259
ZTE ADSL ZXV10 W300信息泄露漏洞（CNVD-2017-28178）
ZTE ADSL ZXV10 W300是中国中兴通讯（ZTE）公司的一款ADSL调制解调器（Modem）产品。ZTE ADSL ZXV10 W300 W300V2.1.0f_ER7_PE_O57版本和W300V2.1.0h_ER7_PE_O57版本中存在安全漏洞。远程攻击者可利用该漏洞获取用户密码。
严重程度：高
CNVD编号：CNVD-2017-28178
CVE编号：CVE-2015-7258
Twisted输入验证错误漏洞（CNVD-2020-21499）
Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。Twisted 19.10.0及之前版本版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21499
CVE编号：CVE-2020-10109
Android Binder权限提升漏洞（CNVD-2020-16078）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Binder driver是其中的一个Binder驱动程序。Android中的Binder存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16078
CVE编号：CVE-2020-0041
辉创cms后台存在SQL注入漏洞
辉创CMS是辉创网络自主开发一套快速建站程序，适合中小企业及个人快速建立自己的网站。辉创cms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28039
Apple macOS越界读取漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的ATS组件存在越界读取漏洞。攻击者可通过应用程序利用该漏洞读取受限内存。
严重程度：高
CNVD编号：CNVD-2018-25379
CVE编号：CVE-2018-4308
deituiCMS存在SQL注入漏洞
deituiCMS是一套基于PHP的开源内容管理系统。deituiCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18471
SCADAPack 7x Remote Connect代码问题漏洞
SCADAPack 7x RemoteConnect是一款软件工具，供用户监视、配置、编程及调试SCADAPack 470、474、570、574、575智能RTU。SCADAPack 7x Remote Connect 3.6.3.574及更早版本存在代码问题漏洞。攻击者可通过构建包含恶意序列化缓冲区的自定义.PRJ文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-28291
CVE编号：CVE-2020-7528
OTFCC存在未明漏洞（CNVD-2023-11792）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/release-x64/otfccdump+0x5266a8处存在分段违规。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11792
CVE编号：CVE-2022-35025
FFmpeg ‘init_tile’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.2之前版本的libavcodec/jpeg2000dec.c文件中的‘init_tile’函数存在安全漏洞。由于程序未能强制执行tile坐标上的最大值和最小值限制。远程攻击者可通过助特制的JPEG 2000数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-07665
CVE编号：CVE-2015-8219
phpMyAdmin SQL编辑跨站脚本漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin SQL解析器中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00800
CVE编号：CVE-2016-2045
PHPCMS 9.1.5版本至9.6.3版本会员模块me***_mo***.php存在SQL注入漏洞
PHPCMS采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。PHPCMS 9.1.5版本至9.6.3版本会员模块me***_mo***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38845
Symantec Norton App Lock权限获取漏洞
Symantec Norton App Lock是美国赛门铁克（Symantec）公司的一套为移动设备提供安全防护功能的应用程序。Symantec Norton App Lock 1.3.0.332之前版本中存在安全漏洞。攻击者可利用该漏洞绕过应用程序，阻止该程序锁住设备，从而获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2018-20574
CVE编号：CVE-2018-5239
MKCMS 5.0版本ac***.php页面存在SQL注入漏洞
MKCMS是一款内容管理系统。MKCMS 5.0版本ac***.php页面存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09609
Scytl sVote存在未明漏洞
Scytl sVote是西班牙Scytl开源的一个应用软件。提供选民网上投票。Scytl sVote 2.1存在安全漏洞，攻击者可利用该漏洞通过向sdm-ws-rest预配置URI发送POST请求来检索管理配置。
严重程度：中
CNVD编号：CNVD-2021-16365
CVE编号：CVE-2019-25020
ZOHO ManageEngine Analytics Plus SQL注入漏洞（CNVD-2025-29927）
ZOHO ManageEngine Analytics Plus是美国卓豪（ZOHO）公司的一种自助式 IT 分析解决方案。可使用丰富的可视化和仪表板更好地查看您的 IT 数据。ZOHO ManageEngine Analytics Plus SQL注入漏洞，该漏洞是由于由于输入验证不足。攻击者可利用该漏洞导致用户执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2025-29927
CVE编号：CVE-2025-9428
Simple Banking System removeuser.php文件SQL注入漏洞
Simple Banking System是一个简单的银行系统。Simple Banking System存在SQL注入漏洞，该漏洞源于文件/removeuser.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23988
CVE编号：CVE-2025-11358
Apache Superset跨站请求伪造漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在跨站请求伪造漏洞，该漏洞源于用于批准和请求访问的两个遗留REST API未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2023-05218
CVE编号：CVE-2022-43719
Adobe Commerce不当授权漏洞（CNVD-2024-41468）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当授权漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41468
CVE编号：CVE-2024-45128
Intel PROSet/Wireless WiFi Software权限许可和访问控制问题漏洞
Intel PROSet/Wireless WiFi Software是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18599
CVE编号：CVE-2018-3701
Xen grant-table功能拒绝服务漏洞（CNVD-2017-21747）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen grant-table功能存在安全漏洞，允许攻击者可利用漏洞提交特殊请求使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-21747
CVE编号：CVE-2017-10921
SimpliSafe Original信息泄露漏洞（CNVD-2018-10490）
SimpliSafe Original是一套家庭安全管理系统。该系统包括视频监控和入侵警报等。SimpliSafe Original中存在安全漏洞，该漏洞源于未能进行加密传输。物理位置临近的攻击者可利用该漏洞获取PIN码。
严重程度：低
CNVD编号：CNVD-2018-10490
CVE编号：CVE-2018-11402
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39950）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于fwuser.cgi页面的sPPPSrvNm参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39950
CVE编号：CVE-2024-46571
刺猬建站系统存在逻辑缺陷漏洞
刺猬建站是一款全新响应式智能建站产品。采用标准化的建站系统,为广大中小企业创造出新一代的网站建设产品。刺猬建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞查看他人订单信息。
严重程度：中
CNVD编号：CNVD-2019-43830
file缓冲区溢出漏洞（CNVD-2020-14286）
file是一套使用在类Unix中的、用于查看文件信息的命令行工具。file 5.37及之前版本中的cdf.c文件的cdf_read_property_info存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14286
CVE编号：CVE-2019-18218
Google Android权限提升漏洞（CNVD-2022-32848）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞升级权限。
严重程度：低
CNVD编号：CNVD-2022-32848
CVE编号：CVE-2021-39619
ytnef缓冲区溢出漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在缓冲区溢出漏洞。远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2017-04309
CVE编号：CVE-2017-6802