CIRCL/Vulnerability-CNVD huggingface dataset:
HPE 3PAR StoreServ Management Console跨站脚本漏洞
HPE 3PAR StoreServ Management Console (SSMC)是HPE 3PAR管理和报告控制台，可在HPE 3PAR StoreServ存储系统上提供文件和块的融合管理。HPE 3PAR StoreServ Management Console 3.5.0存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-28126
CVE编号：CVE-2019-5403
浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞，攻击者可利用该漏洞导致RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69508
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-00092）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow存在缓冲区溢出漏洞，攻击者可利用该漏洞从库中泄露地址。
严重程度：低
CNVD编号：CNVD-2021-00092
CVE编号：CVE-2020-26271
IBM Cognos Analytics日志注入漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0和11.2.1版本存在日志注入漏洞。攻击者可利用该漏洞向内部网络或本地文件系统发出任意请求。
严重程度：高
CNVD编号：CNVD-2022-91130
CVE编号：CVE-2022-43883
Apple WebKit远程代码执行漏洞
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10709
CVE编号：CVE-2017-7005
IBM Security Guardium存在未明漏洞（CNVD-2024-24936）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在安全漏洞，该漏洞源于权限控制不当，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-24936
CVE编号：CVE-2023-47712
SAP R/3 Enterprise Application跨站脚本漏洞
SAP R/3 Enterprise Application是德国思爱普（SAP）公司的一套企业资源计划（ERP）软件。SAP R/3 Enterprise Application存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04339
CVE编号：CVE-2019-0311
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04912）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04912
CVE编号：CVE-2016-4201
深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞（CNVD-2020-29382）
AC9V3.0升级软件是深圳市吉祥腾达科技有限公司的一款千兆网口无线路由器。深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回值），构造后的payload可获得设备控制权。
严重程度：高
CNVD编号：CNVD-2020-29382
汇川HTodEditor htd工程文件存在内存破坏漏洞
深圳市汇川技术股份有限公司是一家主要经营工业自动化控制产品的研发、生产和销售，定位服务于中高端设备制造商的公司。汇川HTodEditor htd工程文件存在内存破坏漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-15529
VCFtools header::add_FORMAT_descriptor函数拒绝服务漏洞
VCFtools是一个用于处理VCF文件程序包。VCFtools 0.1.15中的header.cpp中的header::add_FORMAT_descriptor函数存在拒绝服务漏洞。远程攻击者可通过特制vcf文件利用该漏洞导致拒绝服务（释放后重用）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-13175
CVE编号：CVE-2018-11130
spacewalk spacewalk-proxy路径遍历漏洞
spacewalk是一套开源的Linux系统管理解决方案。spacewalk-proxy是其中的一个代理程序。spacewalk spacewalk-proxy 2.9版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-25749
CVE编号：CVE-2019-10137
IBM Spectrum Scale Data Access Services存在未明漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale Data Access Services (DAS) 5.1.3.1版本存在安全漏洞。攻击者利用该漏洞操纵集群资源。
严重程度：中
CNVD编号：CNVD-2022-56653
CVE编号：CVE-2022-22411
Cisco Energy Management Suite跨站请求伪造漏洞
Cisco Energy Management Suite是美国思科（Cisco）公司的一套能源管理套件。该产品主要用于管理网络设备的能源管理等。Cisco Energy Management Suite软件的基于Web的管理界面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响的设备上执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-00339
CVE编号：CVE-2018-15445
Ice Hrm跨站脚本漏洞（CNVD-2021-45759）
Ice Hrm是一个人力资源管理系统。Ice Hrm 29.0.0 OS存在跨站脚本漏洞。攻击者可利用漏洞上传精心制作的文件，导致执行任意的web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-45759
CVE编号：CVE-2021-34243
WAVLINK AC3000访问控制错误漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在访问控制错误漏洞，该漏洞源于固件更新。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11304
CVE编号：CVE-2024-39273
星网锐捷数字标牌存在弱口令漏洞
星网锐捷数字标牌是一款数标信息平台，有效应对分散化、碎片化、流动化等复杂的信息发布环境。星网锐捷数字标牌存在弱口令漏洞，攻击者可利用该漏洞登录系统。
严重程度：中
CNVD编号：CNVD-2021-22568
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01861）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari  6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01861
CVE编号：CVE-2015-1081
Apple OS X拒绝服务漏洞（CNVD-2015-08164）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在安全漏洞，允许攻击者利用漏洞构建恶意应用，在设备上运行，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08164
CVE编号：CVE-2015-7043
Adobe Lightroom Desktop缓冲区溢出漏洞
Adobe Lightroom Desktop是美国奥多比（Adobe）公司的一款专业的照片管理和编辑软件，旨在为摄影师和图像编辑人员提供强大的工作流程和编辑工具。Adobe Lightroom Desktop存在缓冲区溢出漏洞，该漏洞源于越界写入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11416
CVE编号：CVE-2025-27197
Google Android任意代码执行漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在任意代码执行漏洞，该漏洞源于在mali_kbase_mem_linux.c的 kbase_mem_alias中，由于输入验证错误，可能存在任意代码执行，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2022-52278
CVE编号：CVE-2022-20186
Adobe Acrobat and Reader缓冲区溢出漏洞（CNVD-2023-51684）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51684
CVE编号：CVE-2023-21605
Microsoft Windows Kernel权限提升漏洞（CNVD-2020-43113）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Kernel存在权限提升漏洞，该漏洞源于Windows内核处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-43113
CVE编号：CVE-2020-1336
LG Simple Editor目录遍历任意文件删除漏洞（CNVD-2024-34035）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历任意文件删除漏洞，攻击者可利用该漏洞通过发送"dot dot"序列 (/../)的特制URL请求，以删除系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2024-34035
CVE编号：CVE-2023-40502
Huawei HarmonyOS Wearables越界写入漏洞
HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表操作系统。HarmonyOS Wearables存在越界写入漏洞，该漏洞源于HarmonyOS的aod模块存在越界写入，攻击者可以利用该漏洞导致系统异常。
严重程度：中
CNVD编号：CNVD-2022-08049
CVE编号：CVE-2021-40009
wolfSSL加密问题漏洞
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.3.0之前版本中存在安全漏洞，该漏洞源于程序未能正确处理对‘wc_SignatureGenerateHash’函数的调用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22687
CVE编号：CVE-2019-19962
Google Chrome未授权访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 70.0.3538.67之前版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-03613
CVE编号：CVE-2018-17476
Dell EMC Avamar Server SQL注入漏洞
Dell EMC Avamar Server是美国戴尔（DELL）公司的一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar Server 19.1, 19.2, 19.3存在SQL注入漏洞，未经身份验证的远程攻击者可能会利用此漏洞进行攻击，导致在应用程序的后端数据库上执行某些SQL命令，从而导致对应用程序数据的未经授权的读写访问。利用此漏洞可能导致敏感备份数据泄漏或删除。
严重程度：高
CNVD编号：CNVD-2021-03541
CVE编号：CVE-2020-29493
Google Nexus mediaserver内存破坏漏洞
Google Nexus是美国谷歌（Google）公司研发的基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造。Google Nexus Builds LMY49H之前版本的mediaserver存在安全漏洞。远程攻击者可通过特制的文件利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01543
CVE编号：CVE-2016-1621
Online Hotel Reservation System任意文件上传漏洞
Online Hotel Reservation System是一个在线酒店预订系统。Online Hotel Reservation System存在任意文件上传漏洞，该漏洞源于文件/admin/addexec.php中参数image对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23983
CVE编号：CVE-2025-11352
Apache Commons远程代码执行漏洞
Apache Commons是Apache软件基金会的项目。Apache Commons存在远程代码执行漏洞，攻击者可利用该漏洞通过注入攻击执行恶意代码、向网站写webshell、控制整个网站甚至服务器。
严重程度：高
CNVD编号：CNVD-2022-49973
CVE编号：CVE-2022-33980
WordPress LearnPress信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。LearnPress是使用在其中的一个学习管理系统插件。WordPress LearnPress 3.2.6.5及之前版本中的class-lp-admin-ajax.php文件的be_teacher存在安全漏洞。攻击者可借助wp-admin/admin-ajax.php?action=learnpress_be_teacher URI利用该漏洞无需权限检查便可获取教师角色，访问被限制的数据。
严重程度：中
CNVD编号：CNVD-2020-19929
CVE编号：CVE-2020-7916
Google Android信息泄露漏洞（CNVD-2022-53383）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于在gallery3d和photos中，由于代理人混乱，可能会绕过许可，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-53383
CVE编号：CVE-2022-20196
Google Android System权限提升漏洞（CNVD-2021-13691）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-13691
CVE编号：CVE-2021-0328
Tinc VPN存在未明漏洞
Tinc VPN是一款虚拟专用网络（VPN）守护程序，它使用隧道和加密方式在Internet上的主机之间创建安全的专用网络。Tinc VPN 1.0.34及之前版本中存在安全漏洞。攻击者可利用该漏洞通过实施中间人攻击禁用VPN数据包的加密。
严重程度：中
CNVD编号：CNVD-2019-43404
CVE编号：CVE-2018-16758
ShopXO后台存在任意文件删除漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致系统崩溃，程序重装。
严重程度：中
CNVD编号：CNVD-2020-23627
Google Android信息泄露漏洞（CNVD-2020-54305）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本Window Manager存在安全漏洞，该漏洞源于权限绕过，攻击者借助该漏洞可导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-54305
CVE编号：CVE-2020-0308
Linux kernel远程整数溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在远程整数溢出漏洞，该漏洞源于程序未能充分的对用户提交的数据执行边界检测。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09794
CVE编号：CVE-2017-1000363
Schneider Electric P3420 PLC模块存在权限绕过漏洞
Schneider Electric Modicon M340 PLC是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。Schneider Electric P3420 PLC模块存在权限绕过漏洞。攻击者可通过利用私有功能码构造PLC启停数据报文，导致PLC启动和停止。
严重程度：中
CNVD编号：CNVD-2019-23507
Google Android Kernel组件权限提升漏洞（CNVD-2021-101427）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件USB存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101427
CVE编号：CVE-2021-0924
WordPress Contact Form 7 AWeber Extension plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Contact Form 7 AWeber Extension plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14795
CVE编号：CVE-2025-49988
IBM Concert加密问题漏洞
IBM Concert是IBM公司于2024年5月发布的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert存在加密问题漏洞，该漏洞源于使用弱加密算法，攻击者可利用该漏洞导致解密敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29666
CVE编号：CVE-2025-36150
OpenStack安全绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Openstack Ocata和Newton都是其中不同的版本。Aodh是其中的一个警报功能模块。Openstack Ocata和Newton change-ID I8fd11a7f9fe3c0ea5f9843a89686ac06713b7851之前的版本和Pike-rc1之前的版本中的Aodh存在安全漏洞，该漏洞源于程序未能验证信任ID是否来自用户。远程攻击者可利用该漏洞获取Keystone令牌，执行操作。
严重程度：中
CNVD编号：CNVD-2017-30045
CVE编号：CVE-2017-12440
Elasticsearch Kibana代码注入漏洞
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.8.9之前版本和7.7.0之前版本中的TSVB存在代码注入漏洞。攻击者可利用该漏洞在Kibana进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-38066
CVE编号：CVE-2020-7013
WordPress Preview E-Mails for WooCommerce插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Preview E-Mails for WooCommerce插件存在跨站脚本漏洞，该漏洞源于在~/views/form.php文件中的search_order参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-95959
CVE编号：CVE-2021-42363
Admidio SQL注入漏洞（CNVD-2020-33332）
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。Admidio 3.3.13之前版本中存在SQL注入漏洞。攻击者可利用该漏洞进行SQL查询，影响系统的保密性。
严重程度：中
CNVD编号：CNVD-2020-33332
CVE编号：CVE-2020-11004
多款Apple产品越界访问漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在越界访问漏洞，攻击者可利用该漏洞在处理恶意媒体文件中的音频流时终止进程。
严重程度：高
CNVD编号：CNVD-2026-17911
CVE编号：CVE-2026-20690
Google Android onPrimaryClipChanged权限提升漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android onPrimaryClipChanged存在权限提升漏洞，攻击者可利用该漏洞提交特殊的请求提升权限。
严重程度：中
CNVD编号：CNVD-2025-05988
CVE编号：CVE-2024-43764
Android整数溢出漏洞（CNVD-2015-06484）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48M存在整数溢出漏洞，允许攻击者执行任意代码，并读取任意键。通过使用特制的blob中插入操作的应用程序，执行任意代码并读取任意Keysre键。
严重程度：高
CNVD编号：CNVD-2015-06484
CVE编号：CVE-2015-3863
OTFCC缓冲区溢出漏洞（CNVD-2023-11997）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于release-x64/otfccdump+0x6e41b8提交的包包含堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11997
CVE编号：CVE-2022-35066
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04910）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04910
CVE编号：CVE-2016-4214
File Tracker Manager System SQL注入漏洞
File Tracker Manager System是一个文件跟踪器管理器系统。File Tracker Manager System v1.0版本存在SQL注入漏洞，该漏洞源于文件register/update_password.php的参数new_password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-41540
CVE编号：CVE-2023-2643
Sungard eTRAKiT3 SQL注入漏洞
SunGard金融服务部门为处于金融领域各个阶段的机构提供关键任务软件和技术服务。Sungard eTRAKiT3 3.2.1.17版本存在SQL注入漏洞，由于valueasstring参数未能充分过滤用户提供的输入。攻击者利用该漏洞妥协应用程序，访问或修改数据，或在底层数据库利用潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12207
CVE编号：CVE-2016-6566
WordPress插件Atarim信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Atarim存在信息泄露漏洞，该漏洞源于发送数据中包含敏感信息，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：高
CNVD编号：CNVD-2026-13242
CVE编号：CVE-2025-62895
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-26608）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26608
CVE编号：CVE-2017-11210
Dell OpenManage Enterprise远程代码执行漏洞
Dell OpenManage Enterprise是美国Dell公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。该软件支持一个控制台中经济高效地为Dell EMC PowerEdge服务器提供全面的生命周期管理。Dell OpenManage Enterprise 3.4至3.6.1版本和OpenManage Enterprise-Modular 1.20.00至1.30.00版本存在远程代码执行漏洞。攻击者可利用该漏洞导致信息泄露或权限提升。
严重程度：中
CNVD编号：CNVD-2021-92458
CVE编号：CVE-2021-21596
Adobe ColdFusion授权不当漏洞（CNVD-2025-10391）
Adobe ColdFusion是一款由Adobe开发的用于创建和部署互联网应用程序的服务器软件。Adobe ColdFusion存在授权不当漏洞，该漏洞源于系统未能正确处理授权请求。攻击者可利用该漏洞绕过认证机制并在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10391
CVE编号：CVE-2025-43561
Foxit PhantomPDF ListBox值内存错误引用远程代码执行漏洞
PhantomPDF是通用的PDF编辑器。Foxit PhantomPDF在处理ListBox值属性中存在安全漏洞，可使已经释放在悬挂指针重新使用，攻击者可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01852
Magento Server MAGMI插件目录遍历漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Server是Magento服务器。MAGMI（又名Magento Mass Importer）是其中的一个用于将大量的产品目录导入到Magento系统中的插件。Magento Server MAGMI插件中的web/ajax_pluginconf.php脚本存在目录遍历漏洞。远程攻击者可借助‘file’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01380
CVE编号：CVE-2015-2067
IBM Application Gateway信息泄露漏洞
IBM Application Gateway是美国IBM公司的一个应用网关。提供了一个容器化的安全 Web 反向代理，该代理旨在位于您的应用程序之前，为您的应用程序无缝添加身份验证和授权保护。IBM Application Gateway 存在信息泄露漏洞，该漏洞源于程序允许将网页存储在本地供系统上的其他用户读取，攻击者可能利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-39673
CVE编号：CVE-2021-20575
阿里云物联网平台存在未授权访问漏洞
阿里云物联网平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。阿里云物联网平台存在未授权访问漏洞，攻击者可以利用漏洞一直接收订阅的主题的消息。
严重程度：中
CNVD编号：CNVD-2019-34652
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36915）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个存储型跨站脚本 (XSS) 漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36915
CVE编号：CVE-2024-41844
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2021-51872）
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51872
Intel Data Center Migration Center Software software installer DLL注入漏洞
Intel Data Center Migration Center Software是美国英特尔（Intel）公司的一套数据中心迁移软件。software installer是它的安装程序。Intel Data Center Migration Center Software 3.1及之前版本中的software installer存在DLL注入漏洞，本地攻击者可利用该漏洞使用默认的目录权限执行代码。
严重程度：低
CNVD编号：CNVD-2018-18897
CVE编号：CVE-2018-12160
Oracle WebLogic Server存在未明漏洞（CNVD-2019-36442）
Oracle WebLogic Server是一个Java EE应用程序服务器。Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0中的Web Services组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2019-36442
CVE编号：CVE-2019-2887
D-Link D-View信任管理问题漏洞
D-Link D-View是中国友讯（D-Link）公司的一款基于Web设计的网络设备管理软件。D-Link D-View8存在信任管理问题漏洞，该漏洞源于使用硬编码加密密钥，攻击者可利用该漏洞可以绕过系统上的身份验证。
严重程度：高
CNVD编号：CNVD-2024-25258
CVE编号：CVE-2024-5296
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04697）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04697
CVE编号：CVE-2017-3056
MSVOD视频系统存在SQL注入漏洞
MSVOD视频系统是一款免费看片软件。MSVOD视频系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35892
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23148）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的Server:Storage Engines组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2019-23148
CVE编号：CVE-2018-3282
香港宽频网络有限公司Tilgin router存在未授权访问漏洞
香港宽频网络有限公司是一家领先的综合电讯及科技方案供应商。香港宽频网络有限公司Tilgin router存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56795
Adobe Illustrator空指针解引用漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品对NULL指针进行解引用。攻击者可利用此漏洞在当前用户的上下文中发起应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-15938
CVE编号：CVE-2022-23189
Cisco Firepower User Agent Software信任管理问题漏洞
Cisco Firepower User Agent Software是美国思科（Cisco）公司的一套用于Firepower防火墙管理器的用户代理软件。Cisco Firepower User Agent Software中存在信任管理问题漏洞，远程攻击者可借助此账户利用该漏洞访问系统的敏感部分。
严重程度：低
CNVD编号：CNVD-2020-31108
CVE编号：CVE-2020-3301
深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-50931 ）
深圳神州通达网络技术有限公司，提供腾讯企业邮箱、高端网站建设（PC网站，手机网站，微信公众账号）、SEO优化推广、企业微信等网络基础服务和网络营销推广服务。深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50931
Wireless IP Camera (P2P) WIFICAM ‘Cloud’功能设计缺陷漏洞
Wireless IP Camera (P2P) WIFICAM是一款无线IP摄像头。Wireless IP Camera (P2P) WIFICAM‘Cloud’功能存在设计缺陷漏洞，摄像头提供了「Cloud」功能，且默认开启，能够让消费者通过网络管理设备这项功能使用明文UDP通道来绕过NAT和防火墙。攻击者可利用这项功能发起蛮力攻击（brute-force attacks），从而猜测设备的凭证信息。
严重程度：高
CNVD编号：CNVD-2017-02778
Prison Management System SQL注入漏洞（CNVD-2022-48399）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/cells/view_cell.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48399
CVE编号：CVE-2022-32393
Red Hat Keycloak开放重定向漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat KeyCloak中存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到任意网站来进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-01654
CVE编号：CVE-2014-3652
Intel ITE Tech* Consumer Infrared Driver权限许可和访问控制问题漏洞
Intel ITE Tech* Consumer Infrared Driver是美国英特尔（Intel）公司的一款用于Intel NUC的消费者红外（CIR）驱动程序。Intel ITE Tech* Consumer Infrared Driver存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18603
CVE编号：CVE-2018-3702
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM中的Siebel UI Framework组件中的EAI子组件存在未明漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05474
CVE编号：CVE-2016-5451
VISAM VBASE Editor和VBASE Web-Remote Module路径遍历漏洞（CNVD-2020-21459）
VISAM VBASE是德国VISAM公司的一套数据采集与监控系统。VBASE Editor是其中的一个编辑器。VBASE Web-Remote Module是其中的一个基于Web的远程模块。VISAM VBASE Editor 11.5.0.2版本和VBASE Web-Remote Module中存在路径遍历漏洞，该漏洞源于程序对VBASE目录设置了较弱或不安全的权限。攻击者可利用该漏洞提升权限或造成其他危害。
严重程度：低
CNVD编号：CNVD-2020-21459
CVE编号：CVE-2020-7004
Cybozu Garoon Message跨站请求伪造漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Message存在跨站请求伪造漏洞。攻击者可利用该漏洞诱使用户执行非预期操作。
严重程度：低
CNVD编号：CNVD-2021-59735
CVE编号：CVE-2021-20758
HP ArcSight WINC Connector远程代码执行漏洞
HP Arcsight是一款统一安全解决方案，实现高级关联分析、日志管理和用户活动监控等。HP ArcSight WINC Connector中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10268
CVE编号：CVE-2016-4391
Google Chrome整数溢出漏洞（CNVD-2024-39740）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.70之前版本存在整数溢出漏洞，远程攻击者可利用该漏洞通过特制的HTML页面执行越界内存写入。
严重程度：高
CNVD编号：CNVD-2024-39740
CVE编号：CVE-2024-9123
Wind River Systems VxWorks缓冲区溢出漏洞（CNVD-2019-25704）
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中的ipdhcpc的DHCP Offer/ACK解析存在缓冲区错误漏洞。攻击者可利用该漏洞覆盖堆，执行代码。
严重程度：高
CNVD编号：CNVD-2019-25704
CVE编号：CVE-2019-12257
Oracle MySQL Server存在未明漏洞（CNVD-2018-02079）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Server: Optimizer是其中的一个最优控制器。Oracle MySQL中的MySQL Server组件5.7.20及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02079
CVE编号：CVE-2018-2600
Apache HTTP Server拒绝服务漏洞（CNVD-2016-04612）
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server 2.4.17及2.4.18版本，启用mod_http2后，未限制单个HTTP/2连接的同步流工作数量，通过修改流控制窗口，远程攻击者可长时间阻止服务器线程，使工作线程互斥等待，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04612
CVE编号：CVE-2016-1546
Linux kernel信息泄露漏洞（CNVD-2022-79426）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-79426
CVE编号：CVE-2022-0854
Oracle MySQL Server存在未明漏洞（CNVD-2019-37138）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.27、8.0.17及更早版本中的Server: C API组件存在未明漏洞。攻击者可利用该漏导致MySQL服务器挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2019-37138
CVE编号：CVE-2019-2993
Silicon Graphics LibTIFF整数溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.4之前版本中的tools/bmp2tiff.c文件存在整数溢出漏洞。远程攻击者可借助在RLE4或RLE8数据中特制的长度值和宽度值利用该漏洞造成拒绝服务（堆缓存区过多读取）或获取进程内存中的敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12022
CVE编号：CVE-2015-8870
多款NETGEAR产品存在未明漏洞（CNVD-2021-46572）
NETGEAR C6300等都是美国网件（NETGEAR）公司的一款调制解调器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞减慢或停止网络访问。
严重程度：中
CNVD编号：CNVD-2021-46572
CVE编号：CVE-2017-18859
Google Chrome同源策略绕过漏洞（CNVD-2016-03783）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 51.0.2704.63之前版本的扩展绑定中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03783
CVE编号：CVE-2016-1676
FancyFon FAMOC存在多个跨站脚本漏洞
FancyFon FAMOC是一款移动设备管理平台。FancyFon FAMOC存在多个跨站脚本漏洞，因为它未能充分的过滤用户提供的输入。攻击者可能利用这些漏洞在受影响用户不知情浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00876
CVE编号：CVE-2015-1512
Android内核声卡驱动拒绝服务漏洞
Android是一套以Linux为基础的开源操作系统。Android的内核声卡驱动存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09567
CVE编号：CVE-2016-6690
radare2-extras存在未明漏洞
radare2-extras是一个应用软件。用于radare2 的额外插件。Radare2-extras的r_asm_swf_disass函数存在安全漏洞，攻击者可利用该漏洞执行任意代码或进行DOS攻击。
严重程度：高
CNVD编号：CNVD-2021-60556
CVE编号：CVE-2020-24133
Chamilo LMS命令执行漏洞
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在命令执行漏洞，攻击者可利用该漏洞通过构造的SOAP参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-55720
CVE编号：CVE-2023-34960
Open Dental硬编码凭证安全绕过漏洞
Open Dental（前称Free Dental）是美国Open Dental公司一套开源的牙科实践管理软件。Open Dental中存在安全漏洞，该漏洞源于程序包含硬编码的数据库证书。远程攻击者可借助已知的证书利用该漏洞获取患者数据库的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2016-07345
CVE编号：CVE-2016-6531
eten Technologies PSG-6528VM跨站脚本漏洞
eten Technologies PSG-6528VM是中国台湾eten Technologies公司的一款千兆PoE交换机。eten Technologies PSG-6528VM 1.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22974
CVE编号：CVE-2020-11714
Mozilla Firefox安全绕过漏洞（CNVD-2018-11790）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中存在安全漏洞，该漏洞源于程序未能检测用于‘打开Adobe Flash保护模式’的Adobe Flash插件设置。远程攻击者可利用该漏洞绕过安全限制，获取系统的访问权限。
严重程度：高
CNVD编号：CNVD-2018-11790
CVE编号：CVE-2018-5165
Oracle MySQL Enterprise Monitor远程漏洞（CNVD-2017-06479）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Enterprise Monitor是一款专为MySQL数据库设计的企业级监控软件。Oracle MySQL中的MySQL Enterprise Monitor组件的Monitoring: Server子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、更改或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06479
CVE编号：CVE-2017-3306
多款Adobe产品XFA引擎内存错误引用漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。XFA engine是其中的一个XFA引擎。多款Adobe产品中的XFA引擎存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05055
CVE编号：CVE-2018-4913
Aruba ClearPass Policy Manager服务器端请求伪造漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统Aruba ClearPass Policy Manager存在服务器端请求伪造漏洞，未经身份验证的远程攻击者可利用该漏洞进行服务器端请求伪造 (SSRF) 攻击。
严重程度：中
CNVD编号：CNVD-2022-64229
CVE编号：CVE-2022-23668
Oracle MySQL Server存在未明漏洞（CNVD-2017-00991）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.53及其之前的版本，5.6.34及其之前的版本和5.7.16及其之前的版本存在本地安全漏洞，攻击者可利用漏洞使'Server:Packaging'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00991
CVE编号：CVE-2017-3312
GNU binutils 'display_debug_ranges'函数存在拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.30版本中的dwarf.c文件的'display_debug_ranges'函数存在拒绝服务漏洞。远程攻击者可通过具有破坏的dwarf调试信息的ELF文件利用该漏洞造成拒绝服务（整数溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05566
CVE编号：CVE-2018-7643
深圳市惠尔顿信息技术有限公司上网行为管理系统存在远程命令执行漏洞
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在远程命令执行漏洞，存在漏洞的链接为：/base/sys/tcpdump.php，攻击者可利用漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-06868
IBM Jazz Foundation XML外部实体注入漏洞
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Jazz Foundation是其中的一套可扩展的团队协作平台。IBM Jazz Foundation中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-20107
CVE编号：CVE-2018-1588
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2019-06355）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 6.0.2版本至6.0.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-06355
CVE编号：CVE-2018-1912
Cisco 9900 Series IP Phones拒绝服务漏洞
Cisco 9900 Series IP Phones是美国思科（Cisco）公司的9900系列IP电话产品。该产品提供了语音、视频功能。Cisco 9900 Series IP Phones存在拒绝服务漏洞，该漏洞源于程序未能正确支持RTP协议。远程攻击者可通过在呼叫应答后发送畸形的RTP数据包利用该漏洞造成拒绝服务（设备挂起）。
严重程度：中
CNVD编号：CNVD-2015-04201
CVE编号：CVE-2015-4226
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30315）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30315
CVE编号：CVE-2017-14556