1. 墨知首页
  2. 软件分析

castle-engine/castle-engine 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：castle-engine/castle-engine

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1716584584727805952/1716584585013018624

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
开源软件 libpng 多个 拒绝服务漏洞 Off-by-one错误 MPS-2008-3827 CVE-2008-3964 中危
Libpng png_decompress_chunk()函数拒绝服务漏洞 拒绝服务 MPS-2010-0647 CVE-2010-0205 中危
libpng内存破坏和拒绝服务漏洞 经典缓冲区溢出 MPS-2010-2527 CVE-2010-1205 严重
libpng 资源管理错误漏洞 内存泄漏 MPS-2010-2545 CVE-2010-2249 中危
libpng PNG图像缓冲区溢出漏洞 缓冲区溢出 MPS-2011-0186 CVE-2011-0408 中危
libpng pngerror.c png_format_buffer函数设计错误漏洞 越界读取 MPS-2011-2140 CVE-2011-2501 中危
libpng缓冲区错误漏洞 经典缓冲区溢出 MPS-2011-2141 CVE-2011-2690 高危
libpng pngerror.c png_err函数拒绝服务漏洞 空指针取消引用 MPS-2011-2142 CVE-2011-2691 中危
libpng pngrutil.c png_handle_sCAL函数缓冲区错误漏洞 缓冲区溢出 MPS-2011-2143 CVE-2011-2692 高危
libpng pngwutil.c内存泄露漏洞 内存泄漏 MPS-2011-2629 CVE-2009-5063 中危
libpng 安全漏洞 拒绝服务 MPS-2012-0103 CVE-2011-3328 低危
libpng png_inflate() 缓冲区错误漏洞 整数溢出或环绕 MPS-2012-0999 CVE-2011-3045 中危
libpng png_set_text_2() 内存破坏漏洞 缓冲区溢出 MPS-2012-1700 CVE-2011-3048 中危
Libpng14 拒绝服务漏洞 缓冲区溢出 MPS-2012-2821 CVE-2012-3425 中危
libpng png_do_expand_palette 函数空指针逆向引用拒绝服务漏洞 拒绝服务 MPS-2014-0128 CVE-2013-6954 中危
libpng png_push_read_chunk 函数安全漏洞 数字错误 MPS-2014-0977 CVE-2014-0333 中危
libpng 整数溢出漏洞 数字错误 MPS-2014-2273 CVE-2013-7353 中危
libpng 数字错误漏洞 数字错误 MPS-2014-2274 CVE-2013-7354 中危
libpng 基于堆的缓冲区溢出漏洞 缓冲区溢出 MPS-2015-0181 CVE-2014-9495 严重
libpng 基于堆的缓冲区溢出漏洞 缓冲区溢出 MPS-2015-0388 CVE-2015-0973 高危
libpng 缓冲区错误漏洞 经典缓冲区溢出 MPS-2015-5791 CVE-2015-8126 高危
libpng png_convert_to_rfc1123() 函数内存损坏漏洞 未授权敏感信息泄露 MPS-2015-5896 CVE-2015-7981 中危
libpng 缓冲区错误漏洞 缓冲区溢出 MPS-2016-0563 CVE-2015-8472 高危
libpng pngwutil.c 整数溢出漏洞 数字错误 MPS-2016-1691 CVE-2015-8540 高危
Android libpng 提权漏洞 输入验证不恰当 MPS-2016-3291 CVE-2016-3751 高危
OpenSSL MDC2_Update 函数整数溢出漏洞 越界写入 MPS-2016-4549 CVE-2016-6303 严重
libpng 安全漏洞 空指针取消引用 MPS-2017-1020 CVE-2016-10087 高危
libpng 数字错误漏洞 除零错误 MPS-2018-9315 CVE-2018-13785 中危
libpng 安全漏洞 输入验证不恰当 MPS-2018-9648 CVE-2018-14048 中危
libpng 资源管理错误漏洞 UAF MPS-2019-1241 CVE-2019-7317 中危
libpng 缓冲区错误漏洞 越界写入 MPS-2019-7748 CVE-2018-14550 高危
libpng 输入验证错误漏洞 输入验证不恰当 MPS-2019-7770 CVE-2017-12652 严重
OpenSSL 加密问题漏洞 通过差异性导致的信息暴露 MPS-2020-12634 CVE-2020-1968 低危
OpenSSL 空指针取消引用漏洞 空指针取消引用 MPS-2020-17574 CVE-2020-1971 中危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2021-17869 CVE-2021-3712 高危
OpenSSL 加密问题漏洞 加密强度不足 MPS-2021-1869 CVE-2021-23839 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2021-2306 CVE-2021-23840 高危
OpenSSL 输入验证错误漏洞 空指针取消引用 MPS-2021-2535 CVE-2021-23841 中危
Openssl 空指针取消引用漏洞 空指针取消引用 MPS-2021-3619 CVE-2021-3449 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2021-39449 CVE-2021-4160 中危
OpenSSL 存在任意命令执行漏洞 OS命令注入 MPS-2022-18279 CVE-2022-2068 严重
libpng 缓冲区错误漏洞 经典缓冲区溢出 MPS-2022-2557 CVE-2021-4214 中危
OpenSSL 拒绝服务漏洞 不可达退出条件的循环（无限循环） MPS-2022-5555 CVE-2022-0778 高危
libpng 代码问题漏洞 空指针取消引用 MPS-2022-63559 CVE-2022-3857 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 操作系统命令注入漏洞 OS命令注入 MPS-2022-8314 CVE-2022-1292 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆) 不正确的类型转换 MPS-2023-1620 CVE-2023-0286 高危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 拒绝服务 MPS-2023-2810 CVE-2023-0464 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2023-2811 CVE-2023-0465 中危
OpenSSL 存在证书验证不当 证书验证不恰当 MPS-2023-2812 CVE-2023-0466 中危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞 拒绝服务 MPS-9dro-82lx CVE-2023-2650 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
libpng 1.2.37 1.6.39 间接依赖 建议修复
openssl 1.0.2u 3.1.3 间接依赖 建议修复
libpng 1.4.0 1.6.39 间接依赖 建议修复
libpng 1.6.29 1.6.39 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 2 低
Zlib 1 低
LGPL-2.0-or-later 2 低
OpenSSL 1 低
MIT 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
api-ms-win-crt-heap-l1-1-0.dll 间接依赖
api-ms-win-crt-utility-l1-1-0.dll 间接依赖
com.facebook.android:facebook-core latest.release 直接依赖 maven
libogg.dll 间接依赖
vorbis.dll 间接依赖
libgcc_s.so.1 间接依赖
libpng 1.4.0 间接依赖
USER32.dll 间接依赖
com.android.support:design 23.1.1 直接依赖 maven
com.google.android.gms:play-services-base 10.2.1 直接依赖 maven
libz.so 间接依赖
libdl.so 间接依赖
libm.so.6 间接依赖
com.android.installreferrer:installreferrer 1.0 直接依赖 maven
api-ms-win-crt-environment-l1-1-0.dll 间接依赖
libstdc++.so 间接依赖
zlib 间接依赖
openal 间接依赖
com.google.android.gms:play-services-games 23.1.0 直接依赖 maven
com.android.support:recyclerview-v7 23.1.1 直接依赖 maven
MSVCR120.dll 间接依赖
com.google.android.gms:play-services-ads-identifier 18.0.1 直接依赖 maven
liblog.so 间接依赖
libpng 1.6.29 间接依赖
libc.so.6 间接依赖
com.google.oboe:oboe 1.7.0 直接依赖 maven
VCRUNTIME140.dll 间接依赖
libc.so 间接依赖
msvcrt.dll 间接依赖
api-ms-win-crt-runtime-l1-1-0.dll 间接依赖
com.google.android.gms:play-services-ads 22.1.0 直接依赖 maven
libvorbis.dll 间接依赖
libstdc++.so.6 间接依赖
com.android.installreferrer:installreferrer 2.2 直接依赖 maven
libpng 1.2.37 间接依赖
com.google.android.gms:play-services-auth 20.6.0 直接依赖 maven
com.helpshift:android-helpshift-en-aar 4.6.0 直接依赖 maven
MSVCRT.dll 间接依赖
ogg.dll 间接依赖
ole32.dll 间接依赖
openal 1.21.1 间接依赖
libpthread.so.0 间接依赖
api-ms-win-crt-stdio-l1-1-0.dll 间接依赖
com.android.support:cardview-v7 23.1.1 直接依赖 maven
api-ms-win-crt-convert-l1-1-0.dll 间接依赖
libm.so 间接依赖
openssl 1.0.2u 间接依赖
KERNEL32.dll 间接依赖
VERSION.dll 间接依赖
api-ms-win-crt-string-l1-1-0.dll 间接依赖
GDI32.dll 间接依赖
com.tenjin:android-sdk 1.12.22 直接依赖 maven
ADVAPI32.dll 间接依赖
com.google.android.gms:play-services-base 18.2.0 直接依赖 maven
WINMM.dll 间接依赖
赞 (0)
上一篇 2023年10月24日
下一篇 2023年10月24日

相关推荐

  • jcline/4chan-scraper 软件分析报告

    基础信息 项目名称：jcline/4chan-scraper 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721298982759071744/1726746134080081920 此报告由Murphysec…

    软件分析 2023年11月21日
    0

  • cheind/pytorch-blender 软件分析报告

    基础信息 项目名称：cheind/pytorch-blender 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716637316642635776/1716637317338890240 此报告由Murphys…

    软件分析 2023年10月24日
    0

  • scrapinghub/dateparser 软件分析报告

    基础信息 项目名称：scrapinghub/dateparser 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1744736373697978368/1754343620326359040 此报告由Murphys…

    软件分析 2024年2月5日
    0

  • cycloidio/inframap 软件分析报告

    基础信息 项目名称：cycloidio/inframap 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716997425607786496/1716997425742004224 此报告由Murphysec提供…

    软件分析 2023年10月25日
    0

  • hongliuliao/http-copy 软件分析报告

    基础信息 项目名称：hongliuliao/http-copy 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718646625471692800/1718646625572356096 此报告由Murphyse…

    软件分析 2023年10月29日
    0