CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35628）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35628
CVE编号：CVE-2019-8176
Online Course Registration /admin/edit-course.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/admin/edit-course.php中参数coursecode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23970
CVE编号：CVE-2025-11342
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2025-05566）
Adobe Acrobat是美国奥多比（Adobe）公司的一套用来创建、编辑、查看和打印PDF（Portable Document Format）文件的软件套装。Adobe Acrobat存在安全漏洞，该漏洞源于越界读取，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-05566
CVE编号：CVE-2025-27163
Nagios XI 5.4.12及之前版本存在SQL注入漏洞
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。Nagios XI 5.4.12及之前版本存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-09749
CVE编号：CVE-2018-10736
GitLab访问控制错误漏洞（CNVD-2021-99766）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE存在访问控制错误漏洞，该漏洞源于从12.10到14.3.6之前的GitLab CE/EE存在错误的访问控制允许任何项目成员检索服务台。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99766
CVE编号：CVE-2021-39934
Mozilla Firefox内存错误引用漏洞（CNVD-2019-22632）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 68之前版本中的HTTP/2在缓存的HTTP/2流仍在使用状态下被关闭时存在内存错误引用漏洞。攻击者可利用该漏洞拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22632
CVE编号：CVE-2019-11713
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42414）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过恶意GIF文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42414
CVE编号：CVE-2021-33659
Resource Data Management权限提升漏洞
Resource Data Management是基于Web的SCADA监控系统。Resource Data Management在实现上存在权限提升漏洞。攻击者利用该漏洞可提升权限，更改任意用户的密码。
严重程度：中
CNVD编号：CNVD-2015-06337
CVE编号：CVE-2015-6470
Geutebruck G-Cam/EFD-2250远程代码执行漏洞
Geutebruck G-Cam/EFD-2250提供了远程监控应用程序更快更安全的解决方案。Geutebruck G-Cam/EFD-2250存在远程代码执行漏洞。攻击者利用该漏洞执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01889
CVE编号：CVE-2017-5173
CatfishCMS存在文件上传漏洞（CNVD-2021-39235）
CatfishCMS是一款免费开源的PHP内容管理系统。CatfishCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-39235
Microsoft DirectX信息泄露漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-02772
CVE编号：CVE-2018-8563
Microsoft Windows Shell远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Shell中存在远程执行代码漏洞，该漏洞源于程序未正确地处理内存中的对象。远程攻击者可利用该漏洞执行任意代码，并控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-03111
CVE编号：CVE-2016-0179
Dell Wyse Management Suite开放重定向漏洞
Dell Wyse Management Suite是下一代管理解决方案，使您能够集中配置、监控、管理和优化Dell Wyse瘦客户端。Dell Wyse Management Suite 3.1之前版本存在开放重定向漏洞。攻击者可通过诱使用户点击恶意链接利用该漏洞将用户重定向到任意Web URL。
严重程度：中
CNVD编号：CNVD-2021-02366
CVE编号：CVE-2020-29498
SAP BusinessObjects BI LaunchPad代码执行漏洞
SAP BusinessObjects BI LaunchPad是德国思爱普（SAP）公司的一个面向SAP BusinessObjects Business Intelligence (BI) 平台用户的标准Web门户。SAP BusinessObjects BI LaunchPad 420版本、430版本存在代码执行漏洞，该漏洞源于在网络上进行交互时未正确清理用户的输入，攻击者利用该漏洞通过执行代码，查看或修改信息。
严重程度：中
CNVD编号：CNVD-2022-88967
CVE编号：CVE-2022-39800
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14463）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的addField方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14463
CVE编号：CVE-2018-14242
Delta Electronics CNCSoft ScreenEditor缓冲区溢出漏洞（CNVD-2021-31950）
Delta Electronics CNCSoft ScreenEditor是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditorThe存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31950
CVE编号：CVE-2021-22668
北京网动网络科技股份有限公司网动统一通信平台存在逻辑缺陷漏洞
网动统一通信平台是一个基于Web的协作平台，支持即时通信、视频会议/远程培训、VoIP等功能。北京网动网络科技股份有限公司网动统一通信平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-46229
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-01927）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞执行任意恶意代码。
严重程度：中
CNVD编号：CNVD-2020-01927
CVE编号：CVE-2019-8586
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27386）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27386
CVE编号：CVE-2019-0605
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30888）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的WebConnect组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：中
CNVD编号：CNVD-2017-30888
CVE编号：CVE-2017-10318
Apache Hadoop代码注入漏洞
Apache Ambari是美国阿帕奇（Apache）基金会的一个应用软件。提供开发用于配置，管理和监视Apache Hadoop集群的软件来简化Hadoop管理。Apache Hadoop存在代码注入漏洞。该漏洞是由于Ambari Metrics和AMS Alerts功能中允许经过身份验证的用户注入和执行任意代码，此漏洞发生在处理警报定义时，其中可以将恶意输入注入警报脚本执行路径。攻击者可以利用该漏洞在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-03542
CVE编号：CVE-2024-51941
ImageMagick本地内存破坏漏洞（CNVD-2017-01007）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。Imagemagick存在本地内存破坏漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01007
CVE编号：CVE-2017-5509
Cisco Email Security Appliance资源管理错误漏洞（CNVD-2022-13368）
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。Cisco Email Security Appliance DNS Verification存在资源管理错误漏洞，攻击者可利用该漏洞导致设备无法从管理界面访问或在一段时间内处理其他电子邮件消息，直到设备恢复，从而导致DoS条件。
严重程度：高
CNVD编号：CNVD-2022-13368
CVE编号：CVE-2022-20653
JetBrains YouTrack跨站脚本漏洞（CNVD-2022-09231）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack在2021.2.17925之前的版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞引诱用户点击包含恶意请求的连接导致在客户端执行代码窃取用户Cookie凭据。
严重程度：低
CNVD编号：CNVD-2022-09231
CVE编号：CVE-2021-37552
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22654）
Six Apart Movable Type是美国Six Apart公司的一个应用系统。提供包含多用户，评论，引用(TrackBack)，主题等功能。Six Apart Movable Type多款产品存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：中
CNVD编号：CNVD-2022-22654
CVE编号：CVE-2021-20663
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63732）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞。该漏洞源于该软件未能检查应用程序包的源标记。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-63732
CVE编号：CVE-2020-1210
Vehicle Parking Management System认证绕过漏洞
Vehicle Parking Management System是一款基于PHP + MySQL的停车管理系统。Vehicle Parking Management System 1.0存在认证绕过漏洞。攻击者可通过"Username: admin'# && Password: (Write Something)"利用该漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2020-50117
CVE编号：CVE-2020-23936
Google Android MediaTek Video驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Video Driver是使用在其中的一个联发科（MediaTek）公司开发的视频驱动组件。Android 7.0之前的版本中的MediaTek Video驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12254
CVE编号：CVE-2016-8396
IBM WebSphere Application Server Liberty拒绝服务漏洞
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server Liberty 17.0.0.3至20.0.0.9存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-53147
CVE编号：CVE-2020-4590
D-Link Dir-823-Pro命令注入漏洞（CNVD-2022-15175）
D-Link Dir-823-Pro是中国友讯（D-Link）公司的一款双频智能无线路由器。D-Link DIR-823-Pro v1.0.2存在命令注入漏洞，攻击者可利用该漏洞通过samba_name参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15175
CVE编号：CVE-2021-46457
LibVNC越界写入漏洞（CNVD-2019-05094）
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC commit a83439b9fbe0f03c48eb94ed05729cb016f8b72f之前版本中的VNC客户端代码存在越界写入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05094
CVE编号：CVE-2018-20019
浙江大华技术股份有限公司智慧园区综合管理平台存在信息泄露漏洞（CNVD-2023-23875）
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-23875
Mozilla Firefox信息泄露漏洞（CNVD-2020-41083）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于iOS平台的Mozilla Firefox 26之前版本中存在安全漏洞。攻击者可利用该漏洞获取用于桥接的安全令牌。
严重程度：中
CNVD编号：CNVD-2020-41083
CVE编号：CVE-2020-12404
JerryScript存在未明漏洞（CNVD-2021-42986）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的js-parser-expr.c:3565中的parser_parse_expression存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42986
CVE编号：CVE-2020-23308
Atlassian Bamboo存在s2-045远程代码执行漏洞
Atlassian Bamboo是一套持续集成构建工具。Atlassian Bamboo采用Apache中间件作为框架，该框架存在S2-045远程命令执行漏洞，允许攻击者利用漏洞远程执行命令，获取服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2017-06407
深信服SSL VPN存在本地提权漏洞
EasyConnect能够帮助您在办公室之外使用公司内网的所有系统及应用。深信服EasyConnect PC客户端7.1.0.4版本由于二进制路径有空格(Program Files)并且整个路径没有用没有双引号括起来，存在exe劫持漏洞，允许攻击者利用漏洞可以以SYSTEM权限在受害者机器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03792
Android Qualcomm组件提权漏洞（CNVD-2016-04850）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备上的Android 2016-07-05之前版本中的Qualcomm组件的arch/arm/mach-msm/ipc_router.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04850
CVE编号：CVE-2014-9792
EasySNS极简社区getgrouptopic方法存在SQL注入漏洞
EasySNS极简社区小组版为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS极简社区getgrouptopic方法存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35792
Google Android Framework信息泄露漏洞（CNVD-2018-22775）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22775
CVE编号：CVE-2018-9468
MODX Revolution代码问题漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）等。MODX Revolution存在代码问题漏洞，攻击者可利用该漏洞通过上传可执行文件来执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-17772
CVE编号：CVE-2022-26149
HongCMS存在任意文件删除漏洞（CNVD-2021-47696）
HongCMS是一个轻量级的网站系统。HongCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-47696
Microsoft Edge信息泄露漏洞（CNVD-2018-11916）
Microsoft Edge是微软在其最新操作系统Windows 10中的内置浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于程序未能正确标记文件。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11916
CVE编号：CVE-2018-0871
Park Ticketing Management System /foreigner-search.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件/foreigner-search.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23157
CVE编号：CVE-2025-4780
CentOS Web Panel SQL注入漏洞（CNVD-2020-43616）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_add_mailbox.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-43616
CVE编号：CVE-2020-15625
10gen MongoDB拒绝服务漏洞
10gen MongoDB是美国10gen公司的一套开源的NoSQL数据库。10gen MongoDB存在安全漏洞，远程攻击者可提交特殊包含UTF-8字符串的BSON请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02172
CVE编号：CVE-2015-1609
多款Citrix Systems产品输入验证错误漏洞
Citrix Systems Citrix Application Delivery Controller（ADC）等都是美国思杰系统（Citrix Systems）公司的产品。Citrix Application Delivery Controller是一款应用交付控制器。Citrix Systems Gateway（Citrix Systems NetScaler Gateway）是一套安全的远程接入解决方案。Citrix System SDWAN WAN-OP是一款SD-WAN（虚拟软件定义的广域网）设备。Citrix Systems Citrix ADC、Citrix Gateway和Citrix SDWAN WAN-OP中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
严重程度：中
CNVD编号：CNVD-2020-41191
CVE编号：CVE-2020-8195
Aruba ClearPass Policy Manager权限提升漏洞（CNVD-2021-13472）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass OnGuard存在权限提升漏洞，Windows平台上的本地认证用户可利用该漏洞提升权限，进而以SYSTEM级别权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13472
CVE编号：CVE-2021-26677
Xen 'xen/arch/arm/vgic.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen 'xen/arch/arm/vgic.c'存在拒绝服务漏洞，允许攻击者可利用漏洞提交特殊请求使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-21745
CVE编号：CVE-2017-10923
MyPower-WNC6600系列无线控制器存在未授权访问漏洞
WNC6600系列是迈普通信技术股份有限公司自主研发的新一代无线控制器（Access Controller -AC），该无线控制器可以对Fit  AP和无线客户端进行集中管理。MyPower-WNC6600系列无线控制器存在未授权访问漏洞，攻击者可利用漏洞获取明文管理员账号密码配置文件，从而登录控制设备。
严重程度：中
CNVD编号：CNVD-2017-04826
RIOT RIOT-OS拒绝服务漏洞
RIOT RIOT-OS是一套应用于物联网领域的操作系统。RIOT 2019.07及之前版本中的TCP实现（gnrc_tcp）存在拒绝服务漏洞，攻击者可利用该漏洞造成无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-47025
CVE编号：CVE-2019-15702
LG Simple Editor远程代码执行漏洞（CNVD-2024-33686）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在远程代码执行漏洞，该漏洞是由于在文件操作中使用用户提供的路径之前，未能对其进行适当的验证造成的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33686
CVE编号：CVE-2023-40500
GPAC缓冲区溢出漏洞（CNVD-2022-06468）
GPAC是一款开源的多媒体框架。GPAC存在安全漏洞，该漏洞源于通过函数lsr_read_id()发现GPAC 1.1.0包含无效的内存地址取消引用。攻击者可利用漏洞导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-06468
CVE编号：CVE-2021-45767
XnView Classic pcx文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic pcx文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31473
PortlandLabs Concrete Cms远程代码执行漏洞
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete Cms存在远程代码执行漏洞，该漏洞源于可通过HTTP下载zip文件并从这些zip文件中执行，攻击者可利用该漏洞执行导致RCE的代码。
严重程度：高
CNVD编号：CNVD-2022-54309
CVE编号：CVE-2022-21829
Adobe Acrobat Reader存在未明漏洞（CNVD-2024-39289）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞。攻击者可利用该漏洞导致提升权限。
严重程度：中
CNVD编号：CNVD-2024-39289
CVE编号：CVE-2024-39425
711cms V1.0.5存在目录遍历漏洞
711cms是国内首款针对APP应用市场而生开源的cms，pc站+wap站+APP原生客户端三站合一，提供完整的APP应用市场搭建、运营、推广一站式解决方案。711cms V1.0.5版本存在目录遍历漏洞，该漏洞是由于在参数传递过程中未能进行任何有效的过滤。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-02768
Patreon WordPress跨站脚本漏洞
Patreon是一个以订阅为基础的众筹平台，Patreon WordPress是该平台的WordPress插件。Patreon WordPress 1.7.2之前版本中的登录表单存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-28758
CVE编号：CVE-2021-24228
Apple macOS High Sierra ImageIO组件拒绝服务漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。Apple macOS High Sierra 10.13.1之前的版本中的ImageIO组件存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34158
CVE编号：CVE-2017-13831
sharkdp BAT代码问题漏洞
sharkdp BAT是一个开源的cat语法高亮和Git集成克隆工具。sharkdp BAT 0.18.2之前存在安全漏洞，该漏洞源于从当前工作目录执行less.exe。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-60540
CVE编号：CVE-2021-36753
Intel Management Engine多个组件权限提升漏洞
Intel Management Engine（ME）是美国英特尔（Intel）公司的一个管理引擎，能够远程管理计算机。Intel Active Management Technology (AMT)、Intel Standard Manageability (ISM)和Intel Small Business Technology (SBT)都是其中的组件。使用11.0.25.3001版本和11.0.26.3000版本固件的Intel AMT、ISM和SBT中存在权限提升漏洞漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-31549
CVE编号：CVE-2017-5698
Mozilla Firefox任意代码执行漏洞（CNVD-2018-07313）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在任意代码执行漏洞。远程用户可创建特制内容，当目标用户加载时，该内容将在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07313
CVE编号：CVE-2018-5125
Lenovo Solution Center路径遍历漏洞
Lenovo Solution Center是中国联想（Lenovo）公司的一套计算机系统监控软件。该软件能够识别系统运行状况、网络连接和整体系统安全性的状态等。Lenovo Solution Center (LSC) 3.3.002之前版本中存在路径遍历漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21037
CVE编号：CVE-2015-8535
Tenda i22 formApPortalPhoneAuth栈溢出漏洞
Tenda i22是一款腾达(Tenda)的双频吸顶无线接入点。Tenda i22 /goform/apPortalPhoneAuth处理formApPortalPhoneAuth存在栈溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35556
CVE编号：CVE-2024-7584
libjpeg-turbo空指针解引用漏洞
libjpeg-turbo是使用SIMD指令（MMX，SSE2，AVX2，NEON，AltiVec）来加速在x86、x86-64、ARM及PowerPC系统上的基线JPEG压缩和解压缩的JPEG图像编解码器。libjpeg-turbo存在空指针解引用漏洞，可通过特制JPEG文件导致libjpeg-turbo中的jdpostct.c和jquant1.c发生空指针解引用。
严重程度：中
CNVD编号：CNVD-2017-30499
CVE编号：CVE-2017-15232
SongCMS存在逻辑缺陷漏洞
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS存在逻辑缺陷漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-24813
WordPress OAuth client Single Sign On跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress OAuth client Single Sign On 3.0.4之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有授权和未做CSRF检查，未经身份验证的攻击者可利用漏洞更新它们并将端点更改为他们控制的端点，如果他们知道正确的电子邮件地址，就可以被认证为管理员。
严重程度：高
CNVD编号：CNVD-2022-88248
CVE编号：CVE-2022-3119
Google Android越界写入漏洞（CNVD-2025-21352）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2025-21352
CVE编号：CVE-2025-32316
TOTOLINK A702R存在信息泄露漏洞
TOTOLINK A702R是一款路由器产品。TOTOLINK A702R存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-21615
GDAL双重释放漏洞
GDAL是一个用于操作各种栅格和矢量地理空间数据格式的开源软件库。GDAL 3.0.1及更早版本中的ogr/ogr_expat.cpp中的OGRExpatRealloc在超过10MB阈值时存在poolDestroy双重释放漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13554
CVE编号：CVE-2019-17545
Little CMS内存错误引用漏洞
Little CMS（又名lcms或liblcms）是软件开发者Marti Maria所研发的一套开源的色彩管理系统。该系统提供黑点补偿、多种像素格式处理、配置文件编辑等功能。Little CMS 2版本中的‘DefaultICCintents’函数存在内存错误引用漏洞。远程攻击者可利用该漏洞借助恶意的ICC配置文件以使用Little CMS库的应用程序权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02918
CVE编号：CVE-2013-7455
PHP-Fusion跨站脚本漏洞（CNVD-2021-48510）
PHP-Fusion是一款轻量级开源内容管理系统。PHP-Fusion中的administration/settings_main.php存在存储型跨站脚本漏洞，攻击者可通过“站点页脚”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48510
CVE编号：CVE-2020-23179
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30277）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30277
CVE编号：CVE-2017-14576
DzzOffice存在任意文件读取漏洞
DzzOffice是一款开源的云存储管理工具。DzzOffice存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20989
Qt存在多个缓冲区溢出漏洞（CNVD-2015-03161）
Qt是一个跨平台应用程序框架。Qt 4.8.7之前的版本，5.4.2之前的5.x版本存在多个缓冲区溢出漏洞，允许远程攻击者通过精心编制的ICO图像导致拒绝服务并可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03161
CVE编号：CVE-2015-1859
多款Intel产品信息泄露漏洞（CNVD-2019-47000）
Intel Core Processor i7-8500Y等都是美国英特尔（Intel）公司的产品。Intel Core Processor i7-8500Y是一款酷睿（Core）i7系列中央处理器（CPU）。Intel Xeon Platinum Processor 8253是一款Xeon Platinum系列服务器中央处理器（CPU）。Intel Xeon Gold Processor 5215是一款Xeon Gold系列服务器中央处理器（CPU）。多款Intel产品中存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-47000
CVE编号：CVE-2019-11135
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25199）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的mandatory属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25199
CVE编号：CVE-2018-17652
Google Android System信息泄露漏洞（CNVD-2020-44364）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的System组件存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44364
CVE编号：CVE-2020-0250
南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞（CNVD-2020-01588）
南京软核科技有限公司是一家致力于实时智能技术、先进控制与实时优化技术、三维可视化技术的产业化推广，主要面向电网、发电等流程工业提供基于以上核心技术的相关产品及解决方案的公司。南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01588
CloudBees Jenkins信息泄露漏洞（CNVD-2019-24407）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.132及之前版本和2.121.1及之前版本中的Plugin.java文件存在信息泄露漏洞，攻击者可利用该漏洞确定插件HPI/JPI文件上次被提取的日期和时间（该日期通常是最近插件安装/升级的日期）。
严重程度：中
CNVD编号：CNVD-2019-24407
CVE编号：CVE-2018-1999006
Moodle跨站脚本漏洞（CNVD-2017-04602）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.2.2+版本中的‘Add a new course’页面的Course summary过滤器存在跨站脚本漏洞。远程攻击者可借助特制的SVG元素属性利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04602
CVE编号：CVE-2017-7298
Apple OS X Server Wiki Server XML存在未明漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple OS X Server Wiki Server处理XML存在多个未明漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2015-06137
CVE编号：CVE-2015-5911
青岛汇商传媒有限公司建站系统存在SQL注入漏洞
青岛汇商传媒有限公司，是一家专注于为企业提供网络营销、品牌设计、微营销、软件定制开发等服务的运营商。青岛汇商传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32542
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07215）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/Contacts.jsp’页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07215
CVE编号：CVE-2018-19818
Apache HTTP Server远程安全绕过漏洞
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache httpd 2.2.0至2.4.29版本存在安全绕过漏洞，攻击者利用此漏洞通过文件名内的尾部换行符，可绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-07225
CVE编号：CVE-2018-15715
Microsoft Windows Common Log File System Driver权限许可和访问控制问题漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Common Log File System Driver是其中的一个通用日志文件系统驱动程序。Microsoft Windows Common Log File System Driver中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-70950
CVE编号：CVE-2019-0959
etcd资源管理错误漏洞
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。etcd 3.3.23之前版本和3.4.10之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49530
CVE编号：CVE-2020-15114
WordPress PPOM for WooCommerce plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PPOM for WooCommerce plugin 24.0之前版本存在跨站脚本漏洞，该漏洞源于插件的PPOM在ppom_settings_panel_action AJAX操作中未能授权和CSRF检查，允许任何经过身份验证的人调用它并设置任意设置。攻击者可利用该漏洞导致存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-06540
CVE编号：CVE-2021-25018
Canva Affinity越界读取漏洞（CNVD-2026-15858）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞导致使用特制EMF文件时泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15858
CVE编号：CVE-2025-66503
Oracle Financial Services Applications FLEXCUBE Core Banking未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications中的FLEXCUBE Core Banking 4.0版本的Transaction Processing组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-25531
CVE编号：CVE-2020-2955
Citrix NetScaler Application Delivery Controller和NetScaler Gateway信息泄露漏洞（CNVD-2015-07703）
Citrix Systems NetScaler Service Delivery Appliance Service VM（SVM）、NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler Service Delivery Appliance SVM是一款用于家电服务的虚拟机产品；NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix Systems NetScaler Service Delivery Appliance SVM设备上的Citrix Systems NetScaler ADC和NetScaler Gateway的Nitro API存在安全漏洞。攻击者可通过浏览器缓存利用该漏洞获取证书。
严重程度：中
CNVD编号：CNVD-2015-07703
CVE编号：CVE-2015-7996
Moodle未授权访问漏洞（CNVD-2018-02377）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中的测试Web服务存在安全漏洞。攻击者可利用该漏洞查看测试结果。
严重程度：中
CNVD编号：CNVD-2018-02377
CVE编号：CVE-2018-1044
Cambium Networks ePMP跨站脚本漏洞
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。使用3.5及之前版本固件的Cambium Networks ePMP存在跨站脚本漏洞。攻击者可利用该漏洞获取用户浏览器会话的访问权限，控制设备和整个WiFi网络。
严重程度：低
CNVD编号：CNVD-2018-01042
CVE编号：CVE-2017-5258
ShopSn V2.0商城系统addr_edite方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopSn V2.0商城系统addr_edite方法中的user_id参数存在SQL注入漏洞。攻击者可以利用该漏洞获取系统数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14106
Kenwood DMX958XR堆栈缓冲区溢出漏洞
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在堆栈缓冲区溢出漏洞，该漏洞源于JKRadioService未正确验证用户提供的数据长度，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20284
CVE编号：CVE-2025-8653
同享人力资源管理系统We***接口存在SQL注入漏洞
东莞市同享软件科技有限公司是一家专注于制造业、商业流通业、政府部门、企事业单位等管理软件的研发与服务的公司。同享人力资源管理系统We***接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30333
D-Link DIR-619L formSetWAN_Wizard52函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard52函数curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11188
CVE编号：CVE-2025-4451
HUAWEI HarmonyOS拒绝服务漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本帧调度模块存在拒绝服务漏洞，该漏洞源于帧调度模块存在空指针漏洞，攻击者可利用该漏洞会导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2022-52822
CVE编号：CVE-2022-34735
北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在文件上传漏洞
北京辰信领创信息技术有限公司是一家经营范围包括互联网信息服务；技术开发、技术服务、技术转让、技术咨询等的公司。北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-47261
XMLBundle XML外部实体注入漏洞
XMLBundle是一款用于创建和编辑XML文件的开源工具。XMLBundle 0.1.7版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02507
CVE编号：CVE-2017-1000477
企业级路由产品iKuai小白命令注入漏洞
企业级路由器ikuai小白是中国全讯汇聚网络科技公司的一款企业级路由器。企业级路由产品iKuai小白1.3.1及历史版本中存在命令注入漏洞。攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2016-07442
WBCE CMS跨站脚本漏洞（CNVD-2018-02994）
WBCE CMS是一个基于PHP/MySQL的易于使用的开源内容管理系统。WBCE CMS 1.3.1存在跨站脚本漏洞。远程认证管理员可通过“Modify Page”屏幕利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02994
CVE编号：CVE-2018-6313
WordPress插件编辑器跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。plugin editor是其中的一个插件编辑器。WordPress 4.8.2之前的版本中的插件编辑器存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31382
CVE编号：CVE-2017-14721
成都依能科技股份有限公司依能智慧校园平台存在逻辑缺陷漏洞
成都依能科技股份有限公司是一家教育信息化行业的高新技术企业、软件企业。成都依能科技股份有限公司依能智慧校园平台存在逻辑缺陷漏洞。攻击者可利用漏洞导致所有使用该系统的站点被任意以管理员身份登录。
严重程度：中
CNVD编号：CNVD-2020-70790
Huawei HiSuite任意安装漏洞
Huawei HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。Huawei HiSuite中存在安全漏洞，攻击者可利用该漏洞在连接的手机上安装任意应用。
严重程度：低
CNVD编号：CNVD-2016-04481
CVE编号：CVE-2016-4086
LibTIFF 'libtiff/tif_ojpeg.c' Divide By Zero拒绝服务漏洞
LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 'libtiff/tif_ojpeg.c' Divide By Zero存在拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的TIFF图片造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04910
CVE编号：CVE-2016-10267