CIRCL/Vulnerability-CNVD huggingface dataset:
Finecms V5.3.0后台存在远程命令执行漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。Finecms V5.3.0后台存在远程命令执行漏洞，攻击者可利用该漏洞写入木马脚本，从而获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-05005
Emerson ControlWave Micro Process Automation Controller缓冲区溢出漏洞
ControlWave Micro为一款高度可编程控制器，该控制器将可编程逻辑控制器(PLC)和远程测控终端(RTU)的独特功能集中在一个混合控制器内。Emerson ControlWave Micro Process Automation Controller存在缓冲区溢出漏洞，通过在端口20547上发送精心设计的数据包，攻击者可利用漏洞强制PLC将其状态更改为暂停模式。
严重程度：高
CNVD编号：CNVD-2018-03769
CVE编号：CVE-2018-5452
Cisco NX-OS拒绝服务漏洞（CNVD-2018-23895）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的简单网络管理协议（SNMP）输入数据包处理器存在拒绝服务漏洞。该漏洞源于对SNMP数据包中的SNMP协议数据单元（PDU）验证不当。远程认证攻击者可通过发送特制SNMP数据包利用该漏洞导致SNMP应用程序多次重启，从而可导致系统级重启和拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-23895
CVE编号：CVE-2018-0456
Siemens Solid Edge越界读取漏洞（CNVD-2024-01405）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01405
CVE编号：CVE-2023-49126
DPDK输入验证错误漏洞
DPDK是一款基于Linux平台的数据平面开发套件。该产品支持在多种CPU架构上执行数据包处理。DPDK 17.05及之后版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41797
CVE编号：CVE-2020-10723
PHPMyWind建站系统存在SQL注入漏洞（CNVD-2019-43878）
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43878
Google Android逻辑错误漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于HeaderPrivacyIconsController文件存在逻辑错误问题，攻击者可利用该漏洞导致跨用户权限提升。
严重程度：中
CNVD编号：CNVD-2026-03479
CVE编号：CVE-2025-48589
AVG Internet Security avgtdix.sys权限提升漏洞
AVG Internet Security是反病毒防护软件。AVG Internet Security在实现上存在本地权限提升漏洞，此漏洞位于avgtdix驱动程序内0x534a600c IOCTL的处理中及avgidsdriverx驱动程序内0x53606148 IOCTL的处理中。攻击者利用此漏洞可造成内存破坏，在SYSTEM上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06472
Micro Focus Universal CMDB任意代码执行漏洞
Micro Focus Universal CMDB是英国Micro Focus公司的一套资源管理解决方案。该方案提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。Configuration Manager是其中的一个配置管理器。Micro Focus Universal CMDB 4.10版本、4.11版本和4.12版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05579
CVE编号：CVE-2018-6488
Wordpress Userpro插件文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。UserPro是其中的一个全功能的用户配置文件和社区插件。Wordpress Userpro插件存在文件上传漏洞，攻击者可利用该漏洞上传任意文件到受影响的计算机，在受影响应用程序上下文中执行任意代码或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10357
Oracle E-Business Suite Oracle Balanced Scorecard Scorecard Security组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Balanced Scorecard Scorecard Security组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00629
CVE编号：CVE-2016-0571
Oracle Java Advanced Management Console未授权操作漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.6版本的Server子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28223
CVE编号：CVE-2017-10121
DSMall存在命令执行漏洞（CNVD-2020-24701）
DSMall是一款综合商城平台系统。DSMall存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24701
Eclipse Mosquitto访问控制错误漏洞（CNVD-2021-36852）
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。Eclipse Mosquitto存在访问控制错误漏洞，攻击者可利用该漏洞使用该组件的高级权限插入的恶意软件。
严重程度：高
CNVD编号：CNVD-2021-36852
CVE编号：CVE-2021-28825
苏州科达科技股份有限公司MSS流媒体服务器存在信息泄露漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助各类政府及企业客户提升沟通与管理效率。苏州科达科技股份有限公司MSS流媒体服务器存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51862
Linux kernel拒绝服务漏洞（CNVD-2021-60515）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于arch/powerpc/perf/core-book3s.c中的空指针解引用和OOPS缺陷造成的。通过发送构建的perf record命令，经过身份验证的本地攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-60515
CVE编号：CVE-2021-38200
雷电模拟器（Windows客户端）存在dll劫持漏洞（CNVD-2021-05553）
雷电模拟器是一款免费的安卓模拟器。雷电模拟器（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05553
GNU LibreDWG拒绝服务漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.9.3及之前版本中的bits.c文件的bit_calc_CRC存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41851
CVE编号：CVE-2019-20911
IBM DB2拒绝服务漏洞（CNVD-2023-64877）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64877
CVE编号：CVE-2023-30449
TCL Communication Alcatel Cingular Flip 2 B9HUAH1注入漏洞
TCL Communication Alcatel Cingular Flip 2 B9HUAH1是中国TCL通讯（TCL Communication）公司的一款手机。TCL Communication Alcatel Cingular Flip 2 B9HUAH1中存在安全漏洞，该漏洞源于设备中未被记录的Web API允许运行JavaScript代码，包括在KaiOS浏览器中运行脚本。攻击者可利用该漏洞查看并修改设备固件的无线更新设置。
严重程度：中
CNVD编号：CNVD-2020-20166
CVE编号：CVE-2019-16243
Rockwell Automation Studio 5000 Logix Designer访问控制错误漏洞
Rockwell Automation Studio 5000 Logix Designer是美国罗克韦尔（Rockwell Automation）公司的一个基于 Windows的应用程序。用于为PLC构建程序。Rockwell Automation Studio 5000 Logix Designer v.20-33版本存在访问控制错误漏洞，该漏洞源于用户在某些产品服务上被授予较高的权限，恶意用户有可能在目标软件上实现远程代码执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-13564
CVE编号：CVE-2022-3156
Hsort报刊管理系统存在任意文件下载漏洞
Hsort报刊管理系统是一套用于报刊、杂志数字版发布、更新的软件，只需将包含文章内容的纯文本进行简单标识，就可由本软件根据模板快速生成整个网站的内容。Hsort报刊管理系统存在任意文件下载漏洞。漏洞URL：http://target/ Admin/fileManage.aspx?action=DOWNLOAD&value1=~%2FApp_Data%2FHsort.mdb，可下载数据库。或者修改value1的值为其他文件路径，就可以下载相对应的文件。例如，漏洞URL：http://target/Admin/fileManage.aspx?action=DOWNLOAD&value1=~%2FWeb.config，可下载服务器配置文件。
严重程度：中
CNVD编号：CNVD-2016-07288
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78734）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78734
CVE编号：CVE-2021-37924
中科新业网络哨兵任意文件上传漏洞（CNVD-2015-07932）
中科新业网络哨兵是互联网安全审计系统，集行为审计与内容审计为一体，以旁路的方式部署在网络出口。中科新业网络哨兵存在任意文件上传漏洞。攻击者可以利用漏洞上传php文件，获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07932
Hospital Management System跨站脚本漏洞（CNVD-2022-67484）
HealthNode Hospital Management System是一要医院管理系统。该系统包括患者信息管理、病房管理，手术时间表管理和财务管理等功能。Hospital Management System v1.0版本存在跨站脚本漏洞，该漏洞源于通过admin-panel1.php的demail参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67484
CVE编号：CVE-2022-25409
NCR S1 Dispenser controller身份验证漏洞
CR S1 Dispenser controller是美国NCR公司的一款分配器控制板产品。使用0x0108版本固件的NCR S1 Dispenser controller中的内存写入机制存在安全漏洞。攻击者可利用该漏洞升级或降级设备固件。
严重程度：中
CNVD编号：CNVD-2018-05957
CVE编号：CVE-2017-17668
Microsoft Excel信息泄露漏洞（CNVD-2026-28560）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，该漏洞源于Microsoft Excel在处理特定文件时未能正确检查堆内存边界，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-28560
CVE编号：CVE-2026-50678
YUNUCMS跨站脚本漏洞（CNVD-2019-00564）
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS1.1.8版本中的app/index/controller/Show.php文件存在跨站脚本漏洞，远程攻击者可通过向index.php/index/show/index URL发送‘cw’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00564
CVE编号：CVE-2019-5311
深圳市硕赢互动信息技术有限公司建站系统存在XSS漏洞
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。深圳市硕赢互动信息技术有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-27634
Joomla! SQL注入漏洞（CNVD-2020-75070）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0 - 3.9.22的后端用户列表存在SQL注入漏洞。该漏洞源于过滤器黑名单配置不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75070
CVE编号：CVE-2020-35613
libvterm拒绝服务漏洞
libvterm是一款实现了VT220或xterm终端仿真器的C99库。libvterm 0+bzr726及之前版本（用于Vim和其他设备）中存在拒绝服务漏洞，该漏洞程序未能正确地处理内存不足的情况，攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05290
CVE编号：CVE-2018-20786
WordPress RegistrationMagic Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress RegistrationMagic Plugin 5.0.2.2 之前版本存在SQL注入漏洞，该漏洞源于自动化管理仪表板的 rm_form_id 参数不会进行清理和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-19794
CVE编号：CVE-2022-0420
TYPO3跨站脚本漏洞（CNVD-2022-17975）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，攻击者可利用该漏洞在网站上下文中运行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-17975
CVE编号：CVE-2021-36788
保联金融科技中介核心业务系统存在SQL注入漏洞
广东保联金融科技有限公司是一家致力于保险行业信息化的应用软件系统集成商和it应用平台运营商。中介核心业务系统是该公司的一个应用系统。保联金融科技中介核心业务系统存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06679
Bentley View DWG文件解析越界读取信息泄露漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View DWG文件解析存在越界读取信息泄露漏洞，该漏洞源于存在PDF文件的解析中缺乏对用户提供的数据的正确验证导致读取超过已分配缓冲区的末尾。攻击者可利用该漏洞越界读取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101863
CVE编号：CVE-2021-34902
Google Android拒绝服务漏洞（CNVD-2025-03654）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由mcomp.c的mv_err_cost中的越界读取引起的。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03654
CVE编号：CVE-2018-9349
WordPress Contact Form X plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Contact Form X plugin 2.4版本及之前版本存在跨站脚本漏洞。该漏洞源于＆tab 参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-62752
CVE编号：CVE-2022-25601
EyesOfNetwork web interface跨站脚本漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EyesOfNetwork web interface 5.1-0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32266
CVE编号：CVE-2017-15188
高等教育出版社网络教学平台存在SQL注入漏洞
高等教育出版社网络教学平台是一套提供网络教学的系统。高等教育出版社网络教学平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05561
GraphicsMagick堆缓冲区溢出漏洞（CNVD-2016-09854）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.25版本存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09854
CVE编号：CVE-2016-8682
CloudBees Jenkins Alauda Kubernetes Suport插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Alauda Kubernetes Suport Plugin 2.3.0及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-46249
CVE编号：CVE-2019-16575
NetApp SANtricity OS Controller Software拒绝服务漏洞
NetApp Netapp E-Series SANtricity OS Controller Software是美国NetApp公司的一个磁盘阵列OS控制软件。SANtricity OS Controller Software 11.30版本及之后版本存在拒绝服务漏洞，该漏洞源于允许未经身份验证的攻击者可利用该漏洞访问系统，从而导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2020-63483
CVE编号：CVE-2020-8580
Oracle MySQL Server存在未明漏洞（CNVD-2019-36398）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36398
CVE编号：CVE-2019-2910
WordPress插件WP Symposium存在多个任意文件上传漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件WP Symposium存在多个任意文件上传漏洞，攻击者可以利用这些漏洞上传任意文件,这可能导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00406
Apache Oozie跨站脚本漏洞
Apache Oozie是美国阿帕奇（Apache）基金会的一个应用软件。提供一个工作流调度程序系统，用于管理Apache Hadoop作业功能。Apache Oozie存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-10040
CVE编号：CVE-2025-26796
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53911）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/admin/teams/manage_team.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53911
CVE编号：CVE-2022-31959
Google Android Mediaserver信息泄露漏洞（CNVD-2017-04613）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在信息泄露漏洞。攻击者可利用该漏洞借助本地恶意的应用程序未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-04613
CVE编号：CVE-2017-0547
WUZHI CMS SQL注入漏洞（CNVD-2022-59014）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系（CMS）。WUZHI CMS v4.1.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过/coreframe/app/pay/admin/index.php中的$keyValue参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-59014
CVE编号：CVE-2021-41654
WordPress events-manager插件跨站脚本漏洞（CNVD-2020-28770）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件5.9.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-28770
CVE编号：CVE-2019-16523
NETGEAR RAX5 apcli_do_enr_pbc_wps函数命令注入漏洞
NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX5存在命令注入漏洞，该漏洞源于apcli_do_enr_pbc_wps函数中ifname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11068
CVE编号：CVE-2024-57231
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14499）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14499
CVE编号：CVE-2017-10761
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞（CNVD-2019-45384）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45384
CVE编号：CVE-2019-18301
WordPress Aviary Image Editor Add-on For Gravity Forms插件任意文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aviary Image Editor Add-on For Gravity Forms是一个在Gravity Forms表单插件中集成了Adobe Creative SDK Photo/Image Editor的插件。WordPress Aviary Image Editor Add-on For Gravity Forms插件存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，以WEB权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04028
CVE编号：CVE-2015-4455
Cisco Content Security Management Appliance跨站脚本漏洞
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Content SMA软件的基于Web的管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00347
CVE编号：CVE-2018-15393
rsync 'parse_arguments'函数保护机制绕过漏洞
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。rsyncd是其中的一个守护进程。rsync 3.1.3之前的版本中的rsyncd的options.c文件的'parse_arguments'函数存在安全漏洞，该漏洞源于程序未能阻止多次使用--protect-args。远程攻击者可利用该漏洞绕过参数过滤保护机制。
严重程度：中
CNVD编号：CNVD-2018-04308
CVE编号：CVE-2018-5764
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08264）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08264
CVE编号：CVE-2015-8411
Cisco Integrated Management Controller Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data输入验证错误漏洞
Cisco Integrated Management Controller (IMC) Supervisor等都是美国思科（Cisco）公司的产品。Cisco Integrated Management Controller (IMC) Supervisor是一套机架式服务器集中管理系统。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data中基于Web的管理界面存在输入验证错误漏洞，该漏洞源于程序未能充分验证用户提交的输入，远程攻击者可通过登录到该管理界面并发送恶意请求利用该漏洞以root用户身份在底层Liunx shell上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-42593
CVE编号：CVE-2019-1936
MariaDB item_cmpfunc.cc拒绝服务漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.9及更低版本存在拒绝服务漏洞，该漏洞源于组件sql/item_cmpfunc.cc的分段错误。攻击者可利用此漏洞导致应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-65001
CVE编号：CVE-2022-27452
Oracle Hyperion Hyperion Data Relationship Management组件访问控制错误漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion Data Relationship Management是其中的一个数据关系管理组件。Oracle Hyperion Hyperion Data Relationship Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39881
CVE编号：CVE-2018-2915
WordPress插件跨站脚本漏洞（CNVD-2021-59596）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Request a Quote WordPress plugin 2.3.4之前版本存在跨站脚本漏洞，该漏洞源于插件在以管理员身份添加或编辑报价时未清理和转义其某些报价字段，导致在""All Quotes""表中输出报价时导致存储跨站点脚本问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-59596
CVE编号：CVE-2021-24420
Sonatype Nexus Repository存在路径遍历漏洞
Nexus Repository Manager是一个仓库管理系统。Sonatype Nexus Repository Manager存在路径遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-28353
CVE编号：CVE-2024-4956
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07914）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，该漏洞源于MySQL Cluster的通用组件存在不适当的输入验证。攻击者可利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-07914
CVE编号：CVE-2022-21310
Xen XEN_DOMCTL_memory_mapping hypercall本地拒绝服务漏洞
Xen是一款用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。Xen XEN_DOMCTL_memory_mapping hypercall存在安全漏洞，当使用PCI passthrough设备时，允许本地X86 HVM域用户通过特殊的设备模型请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02174
CVE编号：CVE-2015-2752
Adobe RoboHelp Server路径遍历漏洞（CNVD-2021-94145）
Adobe RoboHelp Server是面向FrameMaker和RoboHelp企业用户的基于服务器的应用程序。Adobe RoboHelp Server RHS2020.0.1及更早版本存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94145
CVE编号：CVE-2021-42727
力软敏捷开发框架存在文件上传漏洞
力软敏捷开发框架是一套基于智能化可扩展组件式的软件系统项目，适合企业管理软件和互联网平台后台系统开发，框架中提供了完善的权限角色管理功能，快速开发功能，工作流引擎功能等通用的功能模块等。力软敏捷开发框架存在文件上传漏洞，攻击者可利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-22997
陕西亚皇科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14420）
陕西亚皇科技有限公司是西安网站建设，西安网站建设设计，西安网站建设推广，西安网站建设优化的专业网络化公司。陕西亚皇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14420
厦门网中网软件有限公司财会实训教学平台存在任意文件读取漏洞
厦门网中网软件有限公司是专业从事会计类教学教学软件产品开发、服务、销售的高科技企业。厦门网中网软件有限公司财会实训教学平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30111
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-32105）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在远程代码执行漏洞，攻击者可通过创建并调用特制的页面利用该漏洞在SharePoint应用程序池进程的安全上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2020-32105
CVE编号：CVE-2020-1069
IBM watsonx.data intelligence服务端请求伪造漏洞（CNVD-2026-28621）
IBM watsonxdata intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞从系统发送未经授权的请求，从而进行网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2026-28621
CVE编号：CVE-2025-36324
Linux Kernel缓冲区溢出漏洞（CNVD-2017-01300）
Linux Kernel是Linux操作系统的内核。Linux kernel 4.9.7之前的版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4/vc4_gem.c/vc4_get_bcl函数存在安全漏洞。本地用户用VC4_SUBMIT_CL ioctl调用内不同的大小值，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01300
CVE编号：CVE-2017-5577
Apache Kvrocks权限提升漏洞
Apache Kvrocks是美国阿帕奇（Apache）基金会的一个分布式键值NoSQL数据库。Apache Kvrocks存在权限提升漏洞，该漏洞是由于RESET命令中的权限管理不当造成的。攻击者可利用该漏洞在系统上获得管理员权限。
严重程度：中
CNVD编号：CNVD-2026-00023
CVE编号：CVE-2025-59790
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10368）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-10368
CVE编号：CVE-2019-2635
Poppler空指针解引用漏洞（CNVD-2017-33321）
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler中的FoFiTrueType.cc中的FoFiTrueType::getCFFBlock函数存在空指针解引用漏洞（原因是缺少对表指针的验证），攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33321
CVE编号：CVE-2017-14977
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08619）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateProjectUserRights存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08619
CVE编号：CVE-2025-32831
Kyocera ECOSYS M5526CDW跨站脚本漏洞
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526CDW 2R7_2000.001.701版本中的Web应用程序存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20978
CVE编号：CVE-2019-13200
Microsoft Windows Graphics Device Interface本地信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Windows Graphics Device Interface (GDI)未正确处理内存对象，在实现上存在信息泄露漏洞，成功利用后允许攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06609
CVE编号：CVE-2017-0190
D-Link DIR-823G sub_42AF30函数空指针取消引用漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在空指针取消引用漏洞，该漏洞源于sub_42AF30函数存在一个空指针取消引用，攻击者可利用该漏洞通过精心设计的输入造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-07082
CVE编号：CVE-2024-27659
Apache Kyuubi目录遍历漏洞
Apache Kyuubi是Apache基金会的一个分布式SQL网关。Apache Kyuubi存在目录遍历漏洞，该漏洞源于客户端可绕过服务器端配置，攻击者可利用该漏洞导致访问未授权的本地文件。
严重程度：高
CNVD编号：CNVD-2026-11808
CVE编号：CVE-2025-66518
Carrier LenelS2 HID Mercury access panels缓冲区溢出漏洞
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在缓冲区溢出漏洞，攻击者可利用该漏洞向设备发送专门制作的更新文件，从而使缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-77064
CVE编号：CVE-2022-31481
TOTOLINK N300RH缓冲区溢出漏洞
TOTOLINK N300RH是中国吉翁电子（TOTOLINK）公司的一款长距离无线路由器。TOTOLINK N300RH存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formPortFw中参数service_type未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14223
CVE编号：CVE-2025-6400
Arris TG1682G Comcast固件跨站请求伪造漏洞
Arris TG1682G是美国Arris公司的一款调制解调器产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用eMTA&DOCSIS 10.0.132.SIP.PC20.CT版本和TG1682_2.2p7s2_PROD_sey版本软件的Arris TG1682G中的Comcast固件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改配置。
严重程度：中
CNVD编号：CNVD-2017-27782
CVE编号：CVE-2017-9490
Magento跨站脚本漏洞（CNVD-2019-26241）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26241
CVE编号：CVE-2019-7934
江西惠当家信息技术股份有限公司人事管理系统存在SQL注入漏洞
江西惠当家信息技术股份有限公司是从事管理信息化产品研发、销售的技术企业。江西惠当家信息技术股份有限公司人事管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01387
mojoPortal目录遍历漏洞
mojoPortal是美国Joe Audette个人开发者的一套开源的、面向对象的网站架构（WSF）和内容管理系统（CMS）。该系统提供事件日历、相册、文件管理器等。mojoPortal v2.7版本存在路径遍历漏洞，该漏洞源于/DesignTools/CssEditor.aspx的参数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用漏洞在系统中读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-87373
CVE编号：CVE-2022-40123
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45895）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/Label/page_del中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45895
CVE编号：CVE-2022-29683
Opsview Monitor跨站脚本漏洞（CNVD-2018-17454）
Opsview Monitor是一种虚拟设备，旨在部署在组织的网络基础架构中。 它与Web管理控制台捆绑在一起，用于监视和管理主机及其服务。Opsview Monitor存在跨站脚本漏洞，攻击者利用漏洞可执行合法用户上下文中的恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17454
CVE编号：CVE-2018-16147
Palo Alto Networks Expedition Migration Tool跨站脚本漏洞（CNVD-2019-14250）
Palo Alto Networks Expedition Migration Tool是美国Palo Alto Networks公司的一款安全策略（配置）迁移工具。Palo Alto Networks Expedition Migration Tool 1.1.8及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14250
CVE编号：CVE-2019-1571
SUSE Linux资源管理错误漏洞
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。SUSE Linux 存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05454
CVE编号：CVE-2021-13543
GitLab跨站脚本漏洞（CNVD-2020-04574）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。GitLab中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04574
CVE编号：CVE-2020-7971
Linux kernel nfsd4_decode_bitmap()缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel nfsd4_decode_bitmap()存在缓冲区溢出漏洞，攻击者可利用该漏洞会访问越界内存，从而导致系统完整性和机密性威胁。
严重程度：中
CNVD编号：CNVD-2022-68558
CVE编号：CVE-2021-4090
北京辰信领创信息技术有限公司多款安全产品存在未授权访问漏洞
北京辰信领创信息技术有限公司（以下简称“辰信领创”）成立于2016年7月，由北京启明星辰信息安全技术有限公司、北京北信源软件股份有限公司、北京正镛信息技术有限公司以及北京霁云汇企业管理咨询中心共同投资设立的，注册资金为人民币8000万元北京辰信领创信息技术有限公司多款安全产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34048
Google Chrome竞争条件漏洞（CNVD-2019-16267）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 73.0.3683.75之前版本中的Extensions存在竞争条件漏洞，远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16267
CVE编号：CVE-2019-5796
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-04689）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 10和11版本中存在拒绝服务漏洞。允许远程攻击者利用此漏洞通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04689
CVE编号：CVE-2015-2419
Microsoft Internet Explorer代码执行漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer存在代码执行漏洞，该漏洞是由于Internet Explorer组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05241
CVE编号：CVE-2025-21326
Google Android Binder Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Binder Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36559
CVE编号：CVE-2017-11042
Online Shoe Store edit_customer.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/function/edit_customer.php中参数firstname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27866
CVE编号：CVE-2025-6307
GOCR栈缓冲区溢出漏洞（CNVD-2021-101526）
GOCR是一款开源OCR（光学字符识别）程序。GOCR 0.53-20200802及更早版本中的pgm2asc.c中的try_to_divide_boxes()存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101526
CVE编号：CVE-2021-33481
simpleCE跨站脚本漏洞
simpleCE是一个具有前端编辑器模式的简单的内容管理系统。simpleCE中的index.php/content/text/1?return_url=[XSS]存在跨站脚本漏洞，允许攻击者利用漏洞获取普通用户或管理员权限。
严重程度：低
CNVD编号：CNVD-2017-15513
CVE编号：CVE-2017-9674
Castel NextGen DVR 跨站请求伪造漏洞
Castel NextGen DVR是一款网络视频设备。Castel NextGen DVR v1.0.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-24901
CVE编号：CVE-2020-11682
Apple OS X 'blued'缓冲区溢出漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X处理XPC消息时'blued'存在缓冲区溢出漏洞，允许本地用户利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05616
CVE编号：CVE-2015-3777
V8+终端安全系统存在任意文件读取漏洞
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在任意文件读取漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30537
PhotoLine处理AVI文件存在内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理AVI格式时存在内存破坏漏洞，攻击者利用漏洞可构造畸形的AVI文件，从而使程序崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12746