yrnkrn/zapcc 软件分析报告

基础信息

项目名称:yrnkrn/zapcc

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1720254213518307328/1720254213769965568

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
GNU Libiberty 安全漏洞 输入验证不恰当 MPS-2017-1331 CVE-2016-6131 高危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2066 CVE-2016-2226 高危
libiberty 安全漏洞 UAF MPS-2017-2070 CVE-2016-4487 中危
libiberty 安全漏洞 UAF MPS-2017-2071 CVE-2016-4488 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2072 CVE-2016-4489 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2073 CVE-2016-4490 中危
libiberty 安全漏洞 缓冲区溢出 MPS-2017-2074 CVE-2016-4491 中危
libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2017-2075 CVE-2016-4492 中危
libiberty 安全漏洞 越界读取 MPS-2017-2076 CVE-2016-4493 中危
GNU Binutils 安全漏洞 不可达退出条件的循环(无限循环) MPS-2018-14162 CVE-2018-18700 中危
GNU Binutils GNU libiberty 安全漏洞 拒绝服务 MPS-2018-8266 CVE-2018-12698 高危
GNU Binutils 缓冲区错误漏洞 越界读取 MPS-2019-1889 CVE-2019-9070 高危
GNU libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2021-32366 CVE-2021-3826 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
libiberty 9.1.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
LGPL-2.1-or-later 2
LGPL-2.0 1
LGPL-2.1 2
ISC 1
BSD-3-Clause 2
自定义许可证 2
MIT 1
Apache-2.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
find_packages 间接依赖 pip
cern-root v6-22-06 间接依赖
setup 间接依赖 pip
libelf 0.8.13 间接依赖
llvmbuild 间接依赖 pip
libiberty 间接依赖
VSSDK.TextManager.Interop 7.0.4 间接依赖 nuget
VSSDK.IDE.10 10.0.4 间接依赖 nuget
meson 间接依赖
VSSDK.Text.10 10.0.4 间接依赖 nuget
VSSDK.Shell.10 10.0.3 间接依赖 nuget
waf 间接依赖
VSSDK.Shell.Interop.8 8.0.3 间接依赖 nuget
urlparse 间接依赖 pip
VSSDK.TextManager.Interop.8 8.0.4 间接依赖 nuget
VSSDK.CoreUtility 10.0.4 间接依赖 nuget
VSSDK.Shell.Interop 7.0.4 间接依赖 nuget
VSSDK.IDE.9 9.0.3 间接依赖 nuget
check_call 间接依赖 pip
VSSDK.Shell.Immutable.10 10.0.3 间接依赖 nuget
lit 间接依赖 pip
cern-root 间接依赖
VSSDK.Editor 10.0.4 间接依赖 nuget
check_output 间接依赖 pip
VSSDK.IDE 7.0.4 间接依赖 nuget
waf 2.0.19 间接依赖
clang 间接依赖 pip
VSSDK.Shell.Interop.9 9.0.3 间接依赖 nuget
VSSDK.Editor.10 10.0.4 间接依赖 nuget
boost 间接依赖
libiberty 9.1.0 间接依赖
VSSDK.CoreUtility.10 10.0.4 间接依赖 nuget
VSSDK.IDE.8 8.0.4 间接依赖 nuget
android-ndk r23b 间接依赖
VSSDK.Text 10.0.4 间接依赖 nuget
cmake 间接依赖
VSSDK.OLE.Interop 7.0.4 间接依赖 nuget
(0)
上一篇 2023年11月3日
下一篇 2023年11月3日

相关推荐

  • amscanne/huptime 软件分析报告

    基础信息 项目名称:amscanne/huptime 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715770681223593984/1715770681412337664 此报告由Murphysec提供 漏…

    软件分析 2023年10月23日
    0
  • ehmicky/nvexeca 软件分析报告

    基础信息 项目名称:ehmicky/nvexeca 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717411772512206848/1717411772659007488 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月26日
    0
  • bindle/odbcshell 软件分析报告

    基础信息 项目名称:bindle/odbcshell 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1722172888556007424/1722172893329125376 此报告由Murphysec提供 漏…

    软件分析 2023年11月8日
    0
  • wheely/ember-dialog 软件分析报告

    基础信息 项目名称:wheely/ember-dialog 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721371725516009472/1721371725587312640 此报告由Murphysec提…

    软件分析 2023年11月6日
    0
  • azogue/hass_config 软件分析报告

    基础信息 项目名称:azogue/hass_config 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720838946062401536/1720838946133704704 此报告由Murphysec提供…

    软件分析 2023年11月5日
    0