embox/embox 软件分析报告

基础信息

项目名称:embox/embox

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1717443242358341632/1717443243608244224

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
GNU Libiberty 安全漏洞 输入验证不恰当 MPS-2017-1331 CVE-2016-6131 高危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2066 CVE-2016-2226 高危
libiberty 安全漏洞 UAF MPS-2017-2070 CVE-2016-4487 中危
libiberty 安全漏洞 UAF MPS-2017-2071 CVE-2016-4488 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2072 CVE-2016-4489 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2073 CVE-2016-4490 中危
libiberty 安全漏洞 缓冲区溢出 MPS-2017-2074 CVE-2016-4491 中危
libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2017-2075 CVE-2016-4492 中危
libiberty 安全漏洞 越界读取 MPS-2017-2076 CVE-2016-4493 中危
GNU Binutils 安全漏洞 不可达退出条件的循环(无限循环) MPS-2018-14162 CVE-2018-18700 中危
GNU Binutils GNU libiberty 安全漏洞 拒绝服务 MPS-2018-8266 CVE-2018-12698 高危
GNU Binutils 缓冲区错误漏洞 越界读取 MPS-2019-1889 CVE-2019-9070 高危
GNU C Library 代码问题漏洞 数据处理错误 MPS-2019-1956 CVE-2009-5155 高危
GNU libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2021-32366 CVE-2021-3826 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
libiberty 9.1.0 间接依赖 建议修复
gnulib 20200224 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 2
GPL-3.0-or-later 1
Unlicense 1
LGPL-3.0-or-later 1
GPLv2 2
LGPL-2.1-or-later 1
GPL-2.0-or-later 1
GPLv2+ 1
LGPLv2+ 1
Public Domain 1
BSD with advertising 1
LGPL-2.1 1
自定义许可证 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
iceoryx 间接依赖
gnulib 20200224 间接依赖
busybox 间接依赖
libpcap 间接依赖
ffmpeg 间接依赖
util-linux 间接依赖
libiberty 9.1.0 间接依赖
cyclonedds 间接依赖
android-ndk r23b 间接依赖
(0)
上一篇 2023年10月26日
下一篇 2023年10月26日

相关推荐

  • dolpphins/KImageLoader 软件分析报告

    基础信息 项目名称:dolpphins/KImageLoader 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721140651755638784/1725779618375356416 此报告由Murphys…

    软件分析 2023年11月18日
    0
  • kanaishinichi/TAXHeaderSheet 软件分析报告

    基础信息 项目名称:kanaishinichi/TAXHeaderSheet 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721330769317416960/1726979413202915328 此报告由M…

    软件分析 2023年11月21日
    0
  • didinj/node-express-postgresql-sequelize 软件分析报告

    基础信息 项目名称:didinj/node-express-postgresql-sequelize 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717156363779227648/1717156365041…

    软件分析 2023年10月25日
    0
  • Yoctol/messaging-apis 软件分析报告

    基础信息 项目名称:Yoctol/messaging-apis 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721668118954680320/1721668118992429056 此报告由Murphyse…

    软件分析 2023年11月7日
    0
  • Huangtuzhi/HealthCare 软件分析报告

    基础信息 项目名称:Huangtuzhi/HealthCare 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718684191243763712/1718684191289901056 此报告由Murphyse…

    软件分析 2023年10月30日
    0