JustVita/Excellent-software 软件分析报告

基础信息

项目名称:JustVita/Excellent-software

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1719334648177885184/1719334648530206720

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
LibPNG不合法PNG越界访问拒绝服务漏洞 拒绝服务 MPS-2004-0785 CVE-2004-0421 中危
Libpng图形库未指明的远程缓冲区溢出漏洞 代码注入 MPS-2004-1014 CVE-2004-0768 高危
Microsoft MSN Messenger PNG图片解析远程代码执行漏洞(MS05-009) 输入验证不恰当 MPS-2004-1220 CVE-2004-0597 严重
libpng png_handle_iCCP NULL指针远程拒绝服务漏洞 输入验证不恰当 MPS-2004-1221 CVE-2004-0598 中危
libpng逐行读取远程整数溢出漏洞 输入验证不恰当 MPS-2004-1222 CVE-2004-0599 中危
Libpng Graphics Library PNG_Set_Strip_Alpha缓冲区溢出漏洞 缓冲区溢出 MPS-2006-0378 CVE-2006-0481 中危
LibPNG 图形库块错误处理 缓冲区溢出漏洞 拒绝服务 MPS-2006-3159 CVE-2006-3334 高危
libpng’ Graphics Library PNG_SET_SPLT远程拒绝服务攻击漏洞 输入验证不恰当 MPS-2006-5624 CVE-2006-5793 低危
Libpng库远程拒绝服务漏洞 输入验证不恰当 MPS-2007-2804 CVE-2007-2445 中危
OpenSSL 安全漏洞 不安全的缺省变量初始化 MPS-2007-4224 CVE-2007-3108 低危
Libpng库ICC配置文件 ‘pngset.c’文件块单字节错误拒绝服务漏洞 数字错误 MPS-2007-5240 CVE-2007-5266 中危
Libpng库ICC配置文件 ‘pngset.c’文件块单字节错误拒绝服务漏洞 数字错误 MPS-2007-5241 CVE-2007-5267 中危
Libpng库pngtrtran.c文件远程拒绝服务漏洞 拒绝服务 MPS-2007-5242 CVE-2007-5268 中危
Libpng库pngtrtran.c文件远程拒绝服务漏洞 输入验证不恰当 MPS-2007-5243 CVE-2007-5269 中危
Libpng库未知类型块处理远程代码执行漏洞 数字错误 MPS-2008-1702 CVE-2008-1382 高危
多款产品资源管理错误漏洞 资源管理错误 MPS-2008-2970 CVE-2008-1678 中危
开源软件 libpng 多个 拒绝服务漏洞 Off-by-one错误 MPS-2008-3827 CVE-2008-3964 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2009-0054 CVE-2008-5077 中危
libpng 未明漏洞 空指针取消引用 MPS-2009-0180 CVE-2008-5907 中危
Libpng库png_handle_tEXt()内存泄露漏洞 资源管理错误 MPS-2009-0930 CVE-2008-6218 高危
OpenSSL 程序CMS_verify 安全绕过漏洞 身份验证不当 MPS-2009-1628 CVE-2009-0591 低危
OpenSSL 数字错误漏洞 数字错误 MPS-2009-1638 CVE-2009-0789 中危
OpenSSL 缓冲区错误漏洞 缓冲区溢出 MPS-2009-2506 CVE-2009-1377 中危
OpenSSL 资源管理错误漏洞 内存泄漏 MPS-2009-2507 CVE-2009-1378 中危
OpenSSL 资源管理错误漏洞 资源管理错误 MPS-2009-2508 CVE-2009-1379 中危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2009-2687 CVE-2009-1386 中危
OpenSSL 资源管理错误漏洞 空指针取消引用 MPS-2009-2688 CVE-2009-1387 中危
Libpng库1位隔行图形信息泄露漏洞 未授权敏感信息泄露 MPS-2009-2868 CVE-2009-2042 中危
多款产品加密问题漏洞 密码学问题 MPS-2009-3507 CVE-2009-2409 中危
多款产品信任管理问题漏洞 证书验证不恰当 MPS-2009-5050 CVE-2009-3555 中危
OpenSSL 缓冲区错误漏洞 缓冲区溢出 MPS-2009-5731 CVE-2009-0590 中危
OpenSSL 资源管理错误漏洞 资源管理错误 MPS-2010-0153 CVE-2009-4355 中危
Libpng png_decompress_chunk()函数拒绝服务漏洞 拒绝服务 MPS-2010-0647 CVE-2010-0205 中危
OpenSSL 多个输入验证漏洞 输入验证不恰当 MPS-2010-0690 CVE-2009-3245 严重
OpenSSL kssk_keytab_is_available()远程拒绝服务出漏洞 输入验证不恰当 MPS-2010-0695 CVE-2010-0433 中危
Openssl Xilinx Virtex-II Pro FPGA ‘Gaisler Research LEON3’openssl FWE算法设计漏洞 密码学问题 MPS-2010-0702 CVE-2010-0928 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2010-1008 CVE-2010-0740 中危
OpenSSL CMS结构处理内存破坏漏洞 密码学问题 MPS-2010-2091 CVE-2010-0742 高危
OpenSSL和ecto 权限许可和访问控制问题漏洞 权限、特权和访问控制 MPS-2010-2092 CVE-2010-1633 中危
libpng内存破坏和拒绝服务漏洞 经典缓冲区溢出 MPS-2010-2527 CVE-2010-1205 严重
libpng 资源管理错误漏洞 内存泄漏 MPS-2010-2545 CVE-2010-2249 中危
OpenSSL 资源管理错误漏洞 资源管理错误 MPS-2010-3063 CVE-2010-2939 中危
OpenSSL 竞争条件问题漏洞 竞争条件 MPS-2010-4203 CVE-2010-3864 高危
OpenSSL密码集降级安全漏洞 不安全的缺省变量初始化 MPS-2010-4343 CVE-2010-4180 中危
OpenSSL 授权问题漏洞 身份验证不当 MPS-2010-4344 CVE-2010-4252 高危
OpenSSL OpenSSL实现加密问题漏洞 密码学问题 MPS-2010-4350 CVE-2008-7270 中危
libpng PNG图像缓冲区溢出漏洞 缓冲区溢出 MPS-2011-0186 CVE-2011-0408 中危
OpenSSL ssl/t1_lib.c文件敏感信息泄露漏洞 资源管理错误 MPS-2011-0676 CVE-2011-0014 中危
libpng pngerror.c png_format_buffer函数设计错误漏洞 越界读取 MPS-2011-2140 CVE-2011-2501 中危
libpng缓冲区错误漏洞 经典缓冲区溢出 MPS-2011-2141 CVE-2011-2690 高危
libpng pngerror.c png_err函数拒绝服务漏洞 空指针取消引用 MPS-2011-2142 CVE-2011-2691 中危
libpng pngrutil.c png_handle_sCAL函数缓冲区错误漏洞 缓冲区溢出 MPS-2011-2143 CVE-2011-2692 高危
libpng pngwutil.c内存泄露漏洞 内存泄漏 MPS-2011-2629 CVE-2009-5063 中危
libpng pngwutil.c内存泄露漏洞 资源管理错误 MPS-2011-2630 CVE-2006-7244 中危
OpenSSL CRL绕过漏洞 权限、特权和访问控制 MPS-2011-2821 CVE-2011-3207 中危
OpenSSL Ephermal ECDH Ciphersuites拒绝服务漏洞 资源管理错误 MPS-2011-2822 CVE-2011-3210 中危
OpenSSL加密问题漏洞 密码学问题 MPS-2012-0025 CVE-2011-4108 中危
OpenSSL资源管理错误漏洞 资源管理错误 MPS-2012-0026 CVE-2011-4109 严重
OpenSSL加密问题漏洞 密码学问题 MPS-2012-0027 CVE-2011-4576 中危
OpenSSL资源管理错误漏洞 资源管理错误 MPS-2012-0028 CVE-2011-4577 中危
OpenSSL资源管理错误漏洞 资源管理错误 MPS-2012-0029 CVE-2011-4619 中危
OpenSSL资源管理错误漏洞 资源管理错误 MPS-2012-0030 CVE-2012-0027 中危
libpng 安全漏洞 拒绝服务 MPS-2012-0103 CVE-2011-3328 低危
OpenSSL mime_hdr_cmp 函数拒绝服务漏洞 拒绝服务 MPS-2012-0657 CVE-2006-7250 中危
OpenSSL加密问题漏洞 密码学问题 MPS-2012-0826 CVE-2012-0884 中危
OpenSSL mime_param_cmp 拒绝服务漏洞 资源管理错误 MPS-2012-0877 CVE-2012-1165 中危
libpng png_inflate() 缓冲区错误漏洞 整数溢出或环绕 MPS-2012-0999 CVE-2011-3045 中危
OpenSSL 缓冲区内操作限制不当漏洞 缓冲区溢出 MPS-2012-1204 CVE-2012-2110 高危
OpenSSL 0.9.8v版本缓冲区溢出漏洞 数字错误 MPS-2012-1232 CVE-2012-2131 高危
OpenSSL整数下溢漏洞 数字错误 MPS-2012-1516 CVE-2012-2333 中危
libpng png_set_text_2() 内存破坏漏洞 缓冲区溢出 MPS-2012-1700 CVE-2011-3048 中危
Libpng14 拒绝服务漏洞 缓冲区溢出 MPS-2012-2821 CVE-2012-3425 中危
OpenSSL 加密问题漏洞 密码学问题 MPS-2013-0545 CVE-2013-0166 中危
多个TLS/DTLS实现加密问题漏洞 密码学问题 MPS-2013-0546 CVE-2013-0169 低危
OpenSSL 加密问题漏洞 密码学问题 MPS-2013-0553 CVE-2012-2686 中危
OpenSSL 加密问题漏洞 密码学问题 MPS-2013-5113 CVE-2013-6449 中危
OpenSSL 安全漏洞 密码学问题 MPS-2014-0001 CVE-2013-6450 中危
OpenSSL ssl3_take_mac 函数输入验证漏洞 空指针取消引用 MPS-2014-0085 CVE-2013-4353 中危
libpng png_do_expand_palette 函数空指针逆向引用拒绝服务漏洞 拒绝服务 MPS-2014-0128 CVE-2013-6954 中危
libpng png_push_read_chunk 函数安全漏洞 数字错误 MPS-2014-0977 CVE-2014-0333 中危
OpenSSL ECDSA 加密问题漏洞 密码学问题 MPS-2014-1446 CVE-2014-0076 低危
OpenSSL Heartbleed(心脏滴血)漏洞 缓冲区溢出 MPS-2014-1631 CVE-2014-0160 高危
OpenSSL 竞争条件漏洞 竞争条件 MPS-2014-1765 CVE-2010-5298 中危
OpenSSL do_ssl3_write 函数缓冲区溢出漏洞 空指针取消引用 MPS-2014-2270 CVE-2014-0198 中危
libpng 整数溢出漏洞 数字错误 MPS-2014-2273 CVE-2013-7353 中危
libpng 数字错误漏洞 数字错误 MPS-2014-2274 CVE-2013-7354 中危
OpenSSL 缓冲区溢出漏洞 经典缓冲区溢出 MPS-2014-2857 CVE-2014-0195 中危
OpenSSL 资源管理错误漏洞 资源管理错误 MPS-2014-2858 CVE-2014-0221 中危
OpenSSL 存在CCS 注入漏洞 加密强度不足 MPS-2014-2859 CVE-2014-0224 高危
OpenSSL 安全漏洞 空指针取消引用 MPS-2014-2860 CVE-2014-3470 中危
OpenSSL DTLS 双重释放漏洞 在过期或释放后对资源进行操作 MPS-2014-4004 CVE-2014-3505 中危
OpenSSL DTLS 资源管理错误漏洞 资源管理错误 MPS-2014-4005 CVE-2014-3506 中危
OpenSSL DTLS 内存泄露漏洞 资源管理错误 MPS-2014-4006 CVE-2014-3507 中危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2014-4007 CVE-2014-3508 中危
OpenSSL 竞争条件漏洞 竞争条件 MPS-2014-4008 CVE-2014-3509 中危
OpenSSL 安全漏洞 空指针取消引用 MPS-2014-4009 CVE-2014-3510 中危
OpenSSL 安全漏洞 未有动作错误条件的检测 MPS-2014-4010 CVE-2014-3511 中危
OpenSSL SRP 缓冲区溢出漏洞 缓冲区溢出 MPS-2014-4011 CVE-2014-3512 高危
OpenSSL 拒绝服务漏洞 拒绝服务 MPS-2014-4012 CVE-2014-5139 中危
Lua 缓冲区溢出漏洞 缓冲区溢出 MPS-2014-4296 CVE-2014-5461 中危
OpenSSL 存在DROWN攻击漏洞 密码学问题 MPS-2014-5713 CVE-2014-3566 低危
OpenSSL DTLS SRTP扩展内存泄露漏洞 内存泄漏 MPS-2014-6093 CVE-2014-3513 高危
OpenSSL 内存泄露拒绝服务漏洞 资源管理错误 MPS-2014-6094 CVE-2014-3567 高危
OpenSSL 安全绕过漏洞 密码学问题 MPS-2014-6095 CVE-2014-3568 中危
OpenSSL ssl23_get_client_hello() 函数拒绝服务漏洞 拒绝服务 MPS-2014-7803 CVE-2014-3569 中危
OpenSSL 加密问题漏洞 密码学问题 MPS-2015-0143 CVE-2014-8275 中危
OpenSSL 加密问题漏洞 密码学问题 MPS-2015-0144 CVE-2015-0204 中危
OpenSSL ssl3_get_cert_verify 函数加密问题漏洞 密码学问题 MPS-2015-0145 CVE-2015-0205 中危
OpenSSL dtls1_buffer_record 函数缓冲区错误漏洞 缓冲区溢出 MPS-2015-0146 CVE-2015-0206 中危
OpenSSL BN_sqr实现加密问题漏洞 密码学问题 MPS-2015-0147 CVE-2014-3570 中危
OpenSSL 拒绝服务漏洞 空指针取消引用 MPS-2015-0148 CVE-2014-3571 中危
OpenSSL ssl3_get_key_exchange 函数加密问题漏洞 密码学问题 MPS-2015-0149 CVE-2014-3572 中危
libpng 基于堆的缓冲区溢出漏洞 缓冲区溢出 MPS-2015-0181 CVE-2014-9495 严重
libpng 基于堆的缓冲区溢出漏洞 缓冲区溢出 MPS-2015-0388 CVE-2015-0973 高危
OpenSSL dtls1_listen 函数拒绝服务漏洞 拒绝服务 MPS-2015-1482 CVE-2015-0207 中危
OpenSSL rsa_item_verify 函数拒绝服务漏洞 拒绝服务 MPS-2015-1483 CVE-2015-0208 中危
OpenSSL d2i_ECPrivateKey 函数释放后重用漏洞 UAF MPS-2015-1484 CVE-2015-0209 中危
OpenSSL ASN1_TYPE_cmp 函数安全漏洞 已弃用:代码 MPS-2015-1486 CVE-2015-0286 中危
OpenSSL ASN1_item_ex_d2i 函数安全漏洞 已弃用:代码 MPS-2015-1487 CVE-2015-0287 中危
OpenSSL X509_to_X509_REQ 函数拒绝服务漏洞 空指针取消引用 MPS-2015-1488 CVE-2015-0288 中危
OpenSSL PKCS#7 拒绝服务漏洞 空指针取消引用 MPS-2015-1489 CVE-2015-0289 中危
OpenSSL ssl3_write_bytes 函数拒绝服务漏洞 已弃用:代码 MPS-2015-1490 CVE-2015-0290 中危
OpenSSL sigalgs 拒绝服务漏洞 拒绝服务 MPS-2015-1491 CVE-2015-0291 中危
OpenSSL EVP_DecodeUpdate 函数缓冲区错误漏洞 缓冲区溢出 MPS-2015-1492 CVE-2015-0292 高危
OpenSSL SSLv2 拒绝服务漏洞 可达断言 MPS-2015-1493 CVE-2015-0293 中危
OpenSSL ssl3_get_client_key_exchange 函数拒绝服务漏洞 输入验证不恰当 MPS-2015-1494 CVE-2015-1787 低危
OpenSSL dtls1_clear_queues 函数缓冲区错误漏洞 缓冲区溢出 MPS-2015-2810 CVE-2014-8176 高危
OpenSSL BN_GF2m_mod_inv 函数资源管理错误漏洞 资源管理错误 MPS-2015-2811 CVE-2015-1788 中危
OpenSSL 缓冲区错误漏洞 缓冲区溢出 MPS-2015-2812 CVE-2015-1789 高危
OpenSSL PKCS7_dataDecode 函数拒绝服务漏洞 拒绝服务 MPS-2015-2813 CVE-2015-1790 中危
OpenSSL ssl3_get_new_session_ticket 函数竞争条件漏洞 竞争条件 MPS-2015-2814 CVE-2015-1791 中危
OpenSSL 资源管理错误漏洞 资源管理错误 MPS-2015-2815 CVE-2015-1792 中危
Red Hat Enterprise Linux OpenSSL ssleay_rand_bytes() 函数竞争条件漏洞 竞争条件 MPS-2015-3248 CVE-2015-3216 中危
OpenSSL 安全漏洞 7PK – 安全功能 MPS-2015-3308 CVE-2015-1793 中危
libpng 缓冲区错误漏洞 经典缓冲区溢出 MPS-2015-5791 CVE-2015-8126 高危
libpng png_convert_to_rfc1123() 函数内存损坏漏洞 未授权敏感信息泄露 MPS-2015-5896 CVE-2015-7981 中危
OpenSSL ssl3_get_key_exchange 拒绝服务漏洞 数字错误 MPS-2015-5992 CVE-2015-1794 中危
OpenSSL BN_mod_exp 安全漏洞 未授权敏感信息泄露 MPS-2015-5993 CVE-2015-3193 高危
OpenSSL 拒绝服务漏洞 空指针取消引用 MPS-2015-5994 CVE-2015-3194 高危
OpenSSL ASN1_TFLG_COMBINE 信息泄露漏洞 未授权敏感信息泄露 MPS-2015-5995 CVE-2015-3195 中危
OpenSSL 拒绝服务漏洞 竞争条件 MPS-2015-5996 CVE-2015-3196 中危
libpng 缓冲区错误漏洞 缓冲区溢出 MPS-2016-0563 CVE-2015-8472 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2016-0870 CVE-2016-0701 低危
OpenSSL 安全漏洞 密码学问题 MPS-2016-0875 CVE-2015-3197 中危
OpenSSL 敏感信息泄露漏洞 密码学问题 MPS-2016-1055 CVE-2016-0800 中危
OpenSSL 安全漏洞 未授权敏感信息泄露 MPS-2016-1056 CVE-2016-0703 中危
OpenSSL 安全漏洞 未授权敏感信息泄露 MPS-2016-1057 CVE-2016-0704 中危
OpenSSL 安全漏洞 未授权敏感信息泄露 MPS-2016-1063 CVE-2016-0702 中危
OpenSSL 安全漏洞 拒绝服务 MPS-2016-1064 CVE-2016-0705 严重
OpenSSL BN_hex2bn 函数和 BN_dec2bn 函数整数溢出漏洞 拒绝服务 MPS-2016-1065 CVE-2016-0797 高危
OpenSSL SRP_VBASE_get_by_user 方法内存泄露漏洞 资源管理错误 MPS-2016-1066 CVE-2016-0798 高危
OpenSSL BIO_*printf 函数安全漏洞 缓冲区溢出 MPS-2016-1067 CVE-2016-0799 严重
OpenSSL 安全漏洞 缓冲区溢出 MPS-2016-1068 CVE-2016-2842 严重
libpng pngwutil.c 整数溢出漏洞 数字错误 MPS-2016-1691 CVE-2015-8540 高危
OpenSSL 整数溢出漏洞 整数溢出或环绕 MPS-2016-2081 CVE-2016-2105 高危
OpenSSL 整数溢出漏洞 数字错误 MPS-2016-2082 CVE-2016-2106 高危
OpenSSL 加密不当漏洞 密码学问题 MPS-2016-2083 CVE-2016-2107 中危
OpenSSL ASN.1实现拒绝服务漏洞 缓冲区溢出 MPS-2016-2084 CVE-2016-2108 严重
OpenSSL ASN.1 BIO实现拒绝服务漏洞 资源管理错误 MPS-2016-2085 CVE-2016-2109 高危
OpenSSL 安全漏洞 缓冲区溢出 MPS-2016-2086 CVE-2016-2176 高危
OpenSSL 拒绝服务漏洞 整数溢出或环绕 MPS-2016-3031 CVE-2016-2177 严重
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2016-3032 CVE-2016-2178 中危
Android libpng 提权漏洞 输入验证不恰当 MPS-2016-3291 CVE-2016-3751 高危
OpenSSL 本地拒绝服务漏洞 越界读取 MPS-2016-3871 CVE-2016-2180 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2016-4273 CVE-2016-2183 高危
OpenSSL 安全漏洞 资源管理错误 MPS-2016-4537 CVE-2016-2179 高危
OpenSSL 拒绝服务漏洞 数字错误 MPS-2016-4538 CVE-2016-2181 高危
OpenSSL BN_bn2dec() 函数拒绝服务漏洞 越界写入 MPS-2016-4539 CVE-2016-2182 严重
OpenSSL 拒绝服务漏洞 整数溢出或环绕 MPS-2016-4548 CVE-2016-6302 高危
OpenSSL MDC2_Update 函数整数溢出漏洞 越界写入 MPS-2016-4549 CVE-2016-6303 严重
OpenSSL 内存泄露漏洞 内存泄漏 MPS-2016-4838 CVE-2016-6304 高危
OpenSSL 拒绝服务漏洞 越界读取 MPS-2016-4840 CVE-2016-6306 中危
libpng 安全漏洞 空指针取消引用 MPS-2017-1020 CVE-2016-10087 高危
libjpeg-turbo 安全漏洞 空指针取消引用 MPS-2017-11385 CVE-2017-15232 中危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-12484 CVE-2017-3736 中危
OpenSSL 存在拒绝服务漏洞 拒绝服务 MPS-2017-12773 CVE-2016-8610 高危
OpenSSL 缓冲区错误漏洞 越界写入 MPS-2017-13708 CVE-2017-3737 中危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-13709 CVE-2017-3738 中危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2017-5086 CVE-2017-3731 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-5087 CVE-2017-3732 中危
OpenSSL 安全漏洞 密钥管理错误 MPS-2017-5091 CVE-2016-7055 中危
libjpeg-turbo 缓冲区错误漏洞 缓冲区溢出 MPS-2017-8169 CVE-2017-9614 高危
OpenSSL 缓冲区错误漏洞 缓冲区溢出 MPS-2017-9606 CVE-2017-3735 中危
OpenSSL 加密问题漏洞 隐蔽时间通道 MPS-2018-12058 CVE-2016-7056 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14285 CVE-2018-0734 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2018-14899 CVE-2018-5407 中危
libjpeg-turbo 缓冲区错误漏洞 越界读取 MPS-2018-15262 CVE-2018-19664 中危
libjpeg-turbo 缓冲区错误漏洞 越界写入 MPS-2018-16156 CVE-2018-20330 高危
OpenSSL 资源管理错误漏洞 未经控制的递归 MPS-2018-3750 CVE-2018-0739 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-4731 CVE-2018-0737 中危
libjpeg 安全漏洞 过度迭代 MPS-2018-7108 CVE-2018-11813 高危
Openssl OpenSSL 加密问题漏洞 密钥管理错误 MPS-2018-7822 CVE-2018-0732 高危
libjpeg-turbo 安全漏洞 除零错误 MPS-2018-8089 CVE-2018-1152 中危
libpng 数字错误漏洞 除零错误 MPS-2018-9315 CVE-2018-13785 中危
libpng 安全漏洞 输入验证不恰当 MPS-2018-9648 CVE-2018-14048 中危
Lua 资源管理错误漏洞 UAF MPS-2019-0958 CVE-2019-6706 高危
openssl crate for Rust 资源管理错误漏洞 UAF MPS-2019-10615 CVE-2018-20997 严重
OpenSSL 安全漏洞 服务端安全的客户端实施 MPS-2019-11271 CVE-2019-1547 中危
OpenSSL 安全漏洞 密码算法不安全 MPS-2019-11273 CVE-2019-1563 低危
libpng 资源管理错误漏洞 UAF MPS-2019-1241 CVE-2019-7317 中危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2019-15892 CVE-2019-1551 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2019-1990 CVE-2019-1559 中危
libjpeg-turbo和MozJPEG 缓冲区错误漏洞 越界读取 MPS-2019-2308 CVE-2018-14498 中危
libpng 缓冲区错误漏洞 越界写入 MPS-2019-7748 CVE-2018-14550 高危
libpng 输入验证错误漏洞 输入验证不恰当 MPS-2019-7770 CVE-2017-12652 严重
libjpeg 资源管理错误漏洞 不加限制或调节的资源分配 MPS-2019-8198 CVE-2019-13960 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2019-8829 CVE-2019-1552 低危
Lua 资源管理错误漏洞 越界写入 MPS-2020-10733 CVE-2020-15888 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2020-10734 CVE-2020-15889 严重
Lua 安全漏洞 MPS-2020-10861 CVE-2020-15945 中危
Lua 缓冲区错误漏洞 缓冲区溢出 MPS-2020-11559 CVE-2020-24342 高危
Lua 代码问题漏洞 空指针取消引用 MPS-2020-11623 CVE-2020-24369 高危
Lua 数字错误漏洞 超界折返 MPS-2020-11624 CVE-2020-24370 中危
Lua 安全漏洞 对无效指针或索引的释放 MPS-2020-11625 CVE-2020-24371 中危
OpenSSL 加密问题漏洞 通过差异性导致的信息暴露 MPS-2020-12634 CVE-2020-1968 低危
OpenSSL 空指针取消引用漏洞 空指针取消引用 MPS-2020-17574 CVE-2020-1971 中危
libjpeg-turbo 安全漏洞 空指针取消引用 MPS-2020-35856 CVE-2020-35538 中危
libjpeg-turbo 缓冲区错误漏洞 越界读取 MPS-2020-8147 CVE-2020-13790 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2021-17869 CVE-2021-3712 高危
OpenSSL 加密问题漏洞 加密强度不足 MPS-2021-1869 CVE-2021-23839 低危
libjpeg-turbo 缓冲区错误漏洞 越界写入 MPS-2021-22766 CVE-2021-29390 严重
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2021-2306 CVE-2021-23840 高危
OpenSSL 输入验证错误漏洞 空指针取消引用 MPS-2021-2535 CVE-2021-23841 中危
DRC libjpeg-turbo 数字错误漏洞 除零错误 MPS-2021-2940 CVE-2021-20205 中危
Lua 缓冲区错误漏洞 未经控制的递归 MPS-2021-35333 CVE-2021-43519 中危
Openssl 空指针取消引用漏洞 空指针取消引用 MPS-2021-3619 CVE-2021-3449 中危
Lua 安全漏洞 UAF MPS-2021-38463 CVE-2021-44964 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2021-39449 CVE-2021-4160 中危
Libjpeg-turbo 缓冲区错误漏洞 越界写入 MPS-2021-7701 CVE-2020-17541 高危
Expat 资源管理错误漏洞 数值计算不正确 MPS-2022-0004 CVE-2021-45960 高危
Lua 安全漏洞 越界写入 MPS-2022-0033 CVE-2021-45985 高危
Lua 安全漏洞 越界写入 MPS-2022-18230 CVE-2022-33099 高危
OpenSSL 存在任意命令执行漏洞 OS命令注入 MPS-2022-18279 CVE-2022-2068 严重
libpng 缓冲区错误漏洞 经典缓冲区溢出 MPS-2022-2557 CVE-2021-4214 中危
OpenSSL 拒绝服务漏洞 不可达退出条件的循环(无限循环) MPS-2022-5555 CVE-2022-0778 高危
libpng 代码问题漏洞 空指针取消引用 MPS-2022-63559 CVE-2022-3857 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
Lua 缓冲区错误漏洞 越界读取 MPS-2022-7875 CVE-2022-28805 严重
OpenSSL 操作系统命令注入漏洞 OS命令注入 MPS-2022-8314 CVE-2022-1292 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆) 不正确的类型转换 MPS-2023-1620 CVE-2023-0286 高危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 拒绝服务 MPS-2023-2810 CVE-2023-0464 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2023-2811 CVE-2023-0465 中危
OpenSSL 存在证书验证不当 证书验证不恰当 MPS-2023-2812 CVE-2023-0466 中危
curl 授权问题漏洞 使用基本弱点进行的认证绕过 MPS-2023-6829 CVE-2023-27535 中危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞 拒绝服务 MPS-9dro-82lx CVE-2023-2650 中危
libcurl cookie注入漏洞 文件名或路径的外部可控制 MPS-dfeg-sk6o CVE-2023-38546 低危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
libjpeg-turbo 缓冲区错误漏洞 越界写入 MPS-ntew-f62l CVE-2023-2804 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
libpng 1.2.5 间接依赖 强烈建议修复
openssl 1.0.1e 1.1.1w 间接依赖 建议修复
lua 5.3.3 间接依赖 建议修复
libpng 1.6.30 间接依赖 建议修复
libpng 1.2.14 间接依赖 建议修复
libpng 1.2.50 间接依赖 建议修复
libpng 1.6.22 间接依赖 建议修复
libcurl 7.33.0 8.4.0 间接依赖 建议修复
libjpeg-turbo 1.5.0 3.0.0 间接依赖 建议修复
openssl 0.9.8h 1.1.1w 间接依赖 建议修复
libpng 1.6.7 间接依赖 建议修复
libjpeg-turbo 1.5.2 3.0.0 间接依赖 建议修复
libpng 1.6.10 间接依赖 建议修复
libexpat 2.0.1 间接依赖 建议修复
lua 5.1.4 间接依赖 建议修复
openssl 1.0.2k 1.1.1w 间接依赖 建议修复
openssl 1.0.2h 1.1.1w 间接依赖 建议修复
libexpat 2.1.0 间接依赖 建议修复
libexpat 2.0.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
EPL-1.0 1
Apache-2.0 23
MIT 8
自定义许可证 7
MPL-2.0 1
ISC 2
Python 1
LGPLv2 1
BSD 1
BSD-3-Clause 1
OpenSSL 4
BSD-2-Clause 1
Zlib 1
LGPL-2.1 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
SensApi.dll 间接依赖
libwebp 间接依赖
com.evernote:android-state-processor 间接依赖 maven
MSVCP90.dll 间接依赖
VERSION.dll 间接依赖
/System/Library/Frameworks/CoreGraphics.framework/Versions/A/CoreGraphics 间接依赖
com.android.databinding:baseLibrary 间接依赖 maven
PSAPI.DLL 间接依赖
oleaut32.dll 间接依赖
DownloadKernel.dll 间接依赖
io.segment.android:analytics 间接依赖 maven
XLGraphicPlus.dll 间接依赖
IPHLPAPI.DLL 间接依赖
MSIMG32.dll 间接依赖
libicu_common.so 间接依赖
/System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation 间接依赖
XLUEIPC.dll 间接依赖
net.oschina.wp3355168:parse-lib 1.0 间接依赖 maven
libjpeg_private.so 间接依赖
com.facebook.infer.annotation:infer-annotation 间接依赖 maven
libexpat 2.0.0 间接依赖
org.andromda.cartridges.support:andromda-webservice-client 3.4 间接依赖 maven
libpng 1.6.22 间接依赖
ADVAPI32.DLL 间接依赖
libpng 1.2.14 间接依赖
io.github.leon406:AndResGuard-core 间接依赖 maven
libv8uc.so 间接依赖
python2.7 间接依赖
user32.dll 间接依赖
olepro32.dll 间接依赖
com.meizu.flyme.internet:push-internal-publish 间接依赖 maven
ADVAPI32.dll 间接依赖
io.segment.android:analytics 1.2.0 间接依赖 maven
com.facebook.fbjni:fbjni-java-only 间接依赖 maven
libcutils.so 间接依赖
ppkgr.dll 间接依赖
avifil32.dll 间接依赖
libjpeg-turbo 1.5.2 间接依赖
mini_unzip_dll.dll 间接依赖
com.github.bumptech.glide:okhttp3-integration 间接依赖 maven
com.umeng.umsdk:oppo-push 间接依赖 maven
libyoga.so 间接依赖
com.facebook.testing.screenshot:layout-hierarchy-litho 间接依赖 maven
cares.dll 间接依赖
com.github.bumptech.glide:annotations 间接依赖 maven
/usr/lib/libbz2.1.0.dylib 间接依赖
URLMON.DLL 间接依赖
/usr/lib/libicucore.A.dylib 间接依赖
libexpat 2.1.0 间接依赖
libfb.so 间接依赖
COMDLG32.dll 间接依赖
libreactnativejnifb.so 间接依赖
OLEACC.dll 间接依赖
libGLESv2.so 间接依赖
glog 间接依赖
Win32Shell.dll 间接依赖
tdshareddata.dll 间接依赖
com.squareup.picasso:picasso 间接依赖 maven
libEGL.so 间接依赖
com.groupdocs:groupdocs-annotation 间接依赖 maven
@rpath/PEGKit.framework/Versions/A/PEGKit 间接依赖
openssl 1.0.1e 间接依赖
com.groupdocs:groupdocs-conversion 间接依赖 maven
XLUE.dll 间接依赖
WSOCK32.DLL 间接依赖
ole32.dll 间接依赖
com.abubusoft:kripton-arch-integration 间接依赖 maven
USERENV.dll 间接依赖
SETUPAPI.dll 间接依赖
CRYPT32.dll 间接依赖
openssl 1.0.2k 间接依赖
libicuuc_uc.so 间接依赖
LiveUDHelper.dll 间接依赖
org.onepf:openiab 间接依赖 maven
libfolly_json.so 间接依赖
comdlg32.dll 间接依赖
com.facebook.rebound:rebound 间接依赖 maven
libandroid.so 间接依赖
io.homunculus:hcf-codegen 间接依赖 maven
gdi32.dll 间接依赖
XLLuaRuntime.dll 间接依赖
/usr/lib/libcrypto.0.9.8.dylib 间接依赖
com.davemorrissey.labs:subsampling-scale-image-view 间接依赖 maven
COMCTL32.dll 间接依赖
libcrypto1.0.2h.so 间接依赖
libssl1.0.2h.so 间接依赖
openssl 0.9.8h 间接依赖
com.github.bumptech.glide:glide 间接依赖 maven
com.nineoldandroids:library 间接依赖 maven
com.lotame:cc-android-sdk 2.3.0.4 间接依赖 maven
com.umeng.umsdk:alicloud-utils 间接依赖 maven
ai.h2o:mojo2-runtime-impl 间接依赖 maven
version.dll 间接依赖
WINHTTP.dll 间接依赖
WINMM.dll 间接依赖
/System/Library/Frameworks/Carbon.framework/Versions/A/Carbon 间接依赖
WTSAPI32.dll 间接依赖
winmm.dll 间接依赖
gdiplus.dll 间接依赖
/System/Library/Frameworks/ApplicationServices.framework/Versions/A/ApplicationServices 间接依赖
shell32.dll 间接依赖
libexpat 2.0.1 间接依赖
KERNEL32.DLL 间接依赖
@rpath/TDAppKit.framework/Versions/A/TDAppKit 间接依赖
SHLWAPI.dll 间接依赖
sqlite3.dll 间接依赖
libdl.so 间接依赖
com.gimbal.android.v2:gimbal-sdk 间接依赖 maven
/usr/lib/libz.1.dylib 间接依赖
libm.so 间接依赖
USER32.dll 间接依赖
comctl32.dll 间接依赖
libc.so 间接依赖
/usr/lib/libc++.1.dylib 间接依赖
GDI32.dll 间接依赖
/System/Library/Frameworks/SecurityInterface.framework/Versions/A/SecurityInterface 间接依赖
libpng 1.6.30 间接依赖
libpng_private.so 间接依赖
libprivatedata.so 间接依赖
lua 5.1.4 间接依赖
POWRPROF.dll 间接依赖
/System/Library/Frameworks/QuartzCore.framework/Versions/A/QuartzCore 间接依赖
advapi32.dll 间接依赖
MSVCRT.dll 间接依赖
dbghelp.dll 间接依赖
com.github.kedzie.supportanimator:sample 间接依赖 maven
kernel32.dll 间接依赖
WINSPOOL.DRV 间接依赖
/usr/lib/libobjc.A.dylib 间接依赖
Shlwapi.dll 间接依赖
RPCRT4.dll 间接依赖
/usr/lib/libSystem.B.dylib 间接依赖
KERNEL32.dll 间接依赖
libluajava.so 间接依赖
wsock32.dll 间接依赖
urlmon.dll 间接依赖
xlstat.dll 间接依赖
libjnigraphics.so 间接依赖
zlib 间接依赖
XLFSIO.dll 间接依赖
DNSAPI.dll 间接依赖
WINTRUST.dll 间接依赖
libmissile.so 间接依赖
com.umeng.umsdk:alicloud-httpdns 间接依赖 maven
msimg32.dll 间接依赖
winspool.drv 间接依赖
libjpeg-turbo 1.5.0 间接依赖
lua 5.3.3 间接依赖
MSVCP71.dll 间接依赖
USER32.DLL 间接依赖
MsVfW32.dll 间接依赖
/usr/lib/libgcc_s.1.dylib 间接依赖
DDRAW.dll 间接依赖
/System/Library/Frameworks/AppKit.framework/Versions/C/AppKit 间接依赖
MSVCR71.dll 间接依赖
info.guardianproject.netcipher:netcipher-webkit 2.1.0 间接依赖 maven
/System/Library/Frameworks/JavaScriptCore.framework/Versions/A/JavaScriptCore 间接依赖
@executable_path/../Frameworks/Growl.framework/Versions/A/Growl 间接依赖
libpng 1.2.5 间接依赖
@loader_path/../Frameworks/Sparkle.framework/Versions/A/Sparkle 间接依赖
MSVCR90.dll 间接依赖
com.inmobi.monetization:inmobi-ads 间接依赖 maven
SHELL32.dll 间接依赖
libstdc++.so 间接依赖
libjsc.so 间接依赖
de.greenrobot:eventbus 间接依赖 maven
SHELL32.DLL 间接依赖
com.tencent.mm.opensdk:wechat-sdk-android-without-mta 间接依赖 maven
/System/Library/Frameworks/CoreServices.framework/Versions/A/CoreServices 间接依赖
liblog.so 间接依赖
/System/Library/Frameworks/CFNetwork.framework/Versions/A/CFNetwork 间接依赖
libpng 1.6.10 间接依赖
libz.so 间接依赖
com.j256.ormlite:ormlite-android 间接依赖 maven
WININET.dll 间接依赖
libicui18n_uc.so 间接依赖
/System/Library/Frameworks/IOKit.framework/Versions/A/IOKit 间接依赖
@executable_path/../Frameworks/PSMTabBarControl.framework/Versions/A/PSMTabBarControl 间接依赖
/System/Library/Frameworks/Cocoa.framework/Versions/A/Cocoa 间接依赖
IMM32.dll 间接依赖
imagehlp.dll 间接依赖
XLGraphic.dll 间接依赖
/System/Library/Frameworks/Foundation.framework/Versions/C/Foundation 间接依赖
/System/Library/Frameworks/Security.framework/Versions/A/Security 间接依赖
/System/Library/Frameworks/SystemConfiguration.framework/Versions/A/SystemConfiguration 间接依赖
openssl 1.0.2h 间接依赖
oleacc.dll 间接依赖
@executable_path/../Frameworks/NSData+AES.framework/Versions/A/NSData+AES 间接依赖
libpng 1.6.7 间接依赖
com.gradle:gradle-enterprise-maven-extension 间接依赖 maven
XLBugHandler.dll 间接依赖
libglog_init.so 间接依赖
libcurl 7.33.0 间接依赖
com.threerings:getdown 间接依赖 maven
libbtm.so 间接依赖
WS2_32.dll 间接依赖
/System/Library/Frameworks/WebKit.framework/Versions/A/WebKit 间接依赖
libwebp_private.so 间接依赖
libgnustl_shared.so 间接依赖
wininet.dll 间接依赖
libpng 1.2.50 间接依赖
msvcrt.dll 间接依赖
@rpath/OkudaKit.framework/Versions/A/OkudaKit 间接依赖
(0)
上一篇 2023年10月31日
下一篇 2023年10月31日

相关推荐

  • finallyjustice/MeshViewer 软件分析报告

    基础信息 项目名称:finallyjustice/MeshViewer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721196674159808512/1730932106752122880 此报告由Murp…

    软件分析 2023年12月2日
    0
  • coil-kt/coil 软件分析报告

    基础信息 项目名称:coil-kt/coil 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716791567255732224/1716791567549333504 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月24日
    0
  • kgn/KGDiscreetAlertView 软件分析报告

    基础信息 项目名称:kgn/KGDiscreetAlertView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721337824455196672/1728610932873453568 此报告由Murphy…

    软件分析 2023年11月26日
    0
  • eliorshalev/tootik 软件分析报告

    基础信息 项目名称:eliorshalev/tootik 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717430749204447232/1717430749841981440 此报告由Murphysec提供…

    软件分析 2023年10月26日
    0
  • kubernetes-sigs/external-dns 软件分析报告

    基础信息 项目名称:kubernetes-sigs/external-dns 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721350541513936896/1724544149535285248 此报告由M…

    软件分析 2023年11月15日
    0