gcc-mirror/gcc 软件分析报告

基础信息

项目名称:gcc-mirror/gcc

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718045012318273536/1718045012356022272

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
GNU Libiberty 安全漏洞 输入验证不恰当 MPS-2017-1331 CVE-2016-6131 高危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2066 CVE-2016-2226 高危
libiberty 安全漏洞 UAF MPS-2017-2070 CVE-2016-4487 中危
libiberty 安全漏洞 UAF MPS-2017-2071 CVE-2016-4488 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2072 CVE-2016-4489 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2073 CVE-2016-4490 中危
libiberty 安全漏洞 缓冲区溢出 MPS-2017-2074 CVE-2016-4491 中危
libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2017-2075 CVE-2016-4492 中危
libiberty 安全漏洞 越界读取 MPS-2017-2076 CVE-2016-4493 中危
GNU Binutils 安全漏洞 不可达退出条件的循环(无限循环) MPS-2018-14162 CVE-2018-18700 中危
GNU Binutils GNU libiberty 安全漏洞 拒绝服务 MPS-2018-8266 CVE-2018-12698 高危
GNU Binutils 缓冲区错误漏洞 越界读取 MPS-2019-1889 CVE-2019-9070 高危
GNU C Library 代码问题漏洞 数据处理错误 MPS-2019-1956 CVE-2009-5155 高危
GNU libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2021-32366 CVE-2021-3826 高危
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
golang.org/x/net v0.0.0-20211209124913-491a49abca63 0.17.0 直接依赖 建议修复
gnulib 20200224 间接依赖 建议修复
libiberty 9.1.0 间接依赖 建议修复
golang.org/x/sys v0.0.0-20211205182925-97ca703d548d 0.1.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 3
BSD-3-Clause 16
ISC 2
MIT 3
GPL-3.0-or-later 3
Unlicense 1
LGPL-3.0-or-later 1
Zlib 1
LGPL-2.1 3
GPLv2 2
GPLv2+ 1
LGPLv2+ 1
Public Domain 1
BSD with advertising 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
github.com/google/pprof v0.0.0-20211104044539-f987b9c94b31 直接依赖 go
golang.org/x/term v0.0.0-20210927222741-03fcf44c2211 直接依赖 go
github.com/mmcloughlin/avo v0.2.0 直接依赖 go
android-ndk r23b 间接依赖
meson 间接依赖
golang.org/x/mod v0.6.0-dev.0.20211102181907-3a5865c02020 直接依赖 go
openssl 间接依赖
libc.so.6 间接依赖
boost 间接依赖
libunwind 间接依赖
golang.org/x/tools v0.1.9-0.20220124164225-97de9ec46646 直接依赖 go
gfortran 10.2 间接依赖
gfortran 间接依赖
github.com/ianlancetaylor/demangle v0.0.0-20210905161508-09a460cdf81d 间接依赖 go
golang.org/x/xerrors v0.0.0-20200804184101-5ec99f83aff1 间接依赖 go
golang.org/x/crypto v0.0.0-20211215153901-e495a2d5b3d3 直接依赖 go
libbacktrace cci.20210118 间接依赖
golang.org/x/sync v0.0.0-20210220032951-036812b2e83c 直接依赖 go
gnulib 20200224 间接依赖
zlib 间接依赖
libiberty 间接依赖
golang.org/x/sys v0.0.0-20211205182925-97ca703d548d 间接依赖 go
seqan 2.4.0 间接依赖
gcov 间接依赖 pip
linux-pam 间接依赖
msdfgen 间接依赖
golang.org/x/arch v0.0.0-20210923205945-b76863e36670 直接依赖 go
cmake 间接依赖
swig 间接依赖
busybox 间接依赖
waf 2.0.19 间接依赖
libiberty 9.1.0 间接依赖
util-linux 间接依赖
golang.org/x/text v0.3.8-0.20211105212822-18b340fc7af2 间接依赖 go
golang.org/x/net v0.0.0-20211209124913-491a49abca63 直接依赖 go
pdal 间接依赖
geos 间接依赖
(0)
上一篇 2023年10月28日
下一篇 2023年10月28日

相关推荐

  • Appleseed/portal-stack 软件分析报告

    基础信息 项目名称:Appleseed/portal-stack 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715989244749152256/1715989244916924416 此报告由Murphys…

    软件分析 2023年10月23日
    0
  • jariz/vibrant.js 软件分析报告

    基础信息 项目名称:jariz/vibrant.js 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721293669309906944/1731440446544502784 此报告由Murphysec提供 漏…

    软件分析 2023年12月4日
    0
  • JosephSilber/bouncer 软件分析报告

    基础信息 项目名称:JosephSilber/bouncer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719261971584172032/1719261971722584064 此报告由Murphysec…

    软件分析 2023年10月31日
    0
  • douban/douban-client 软件分析报告

    基础信息 项目名称:douban/douban-client 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721143633607917568/1727824680311541760 此报告由Murphysec…

    软件分析 2023年11月24日
    0
  • kimjuny/koa-react-universal 软件分析报告

    基础信息 项目名称:kimjuny/koa-react-universal 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719465174511517696/1719465179750203392 此报告由Mu…

    软件分析 2023年11月1日
    0