1. 墨知首页
  2. 软件分析

Callwoola/picture-compare 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：Callwoola/picture-compare

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1716556547958112256/1721047302373638144

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
Pillow ImagingLibTiffDecode 函数缓冲区溢出漏洞 缓冲区溢出 MPS-2016-1647 CVE-2016-0740 中危
Pillow缓冲区错误漏洞 缓冲区溢出 MPS-2016-1648 CVE-2016-0775 中危
Pillow和Python Imaging Library 缓冲区错误漏洞 缓冲区溢出 MPS-2016-1658 CVE-2016-2533 中危
Pillow ImagingResampleHorizontal 函数整数溢出漏洞 缓冲区溢出 MPS-2016-1667 CVE-2016-4009 严重
Pillow 安全漏洞 整数溢出或环绕 MPS-2016-5580 CVE-2016-9189 中危
Pillow 安全漏洞 访问控制不当 MPS-2016-5581 CVE-2016-9190 高危
OpenCV 输入验证漏洞 输入验证不恰当 MPS-2017-3893 CVE-2016-1517 中危
Pillow 缓冲区错误漏洞 缓冲区溢出 MPS-2017-4573 CVE-2016-3076 中危
OpenCV 安全漏洞 越界写入 MPS-2017-8482 CVE-2017-12597 高危
OpenCV 安全漏洞 越界读取 MPS-2017-8483 CVE-2017-12598 高危
OpenCV 安全漏洞 越界读取 MPS-2017-8484 CVE-2017-12599 高危
OpenCV 安全漏洞 拒绝服务 MPS-2017-8485 CVE-2017-12600 高危
OpenCV 缓冲区错误漏洞 经典缓冲区溢出 MPS-2017-8486 CVE-2017-12601 高危
OpenCV 安全漏洞 拒绝服务 MPS-2017-8487 CVE-2017-12602 高危
OpenCV 缓冲区错误漏洞 越界写入 MPS-2017-8488 CVE-2017-12603 高危
OpenCV 安全漏洞 越界写入 MPS-2017-8489 CVE-2017-12604 高危
OpenCV 安全漏洞 越界写入 MPS-2017-8491 CVE-2017-12606 高危
Numpy 安全漏洞 不可达退出条件的循环（无限循环） MPS-2017-9144 CVE-2017-12852 高危
lxml 跨站脚本漏洞 XSS MPS-2018-15340 CVE-2018-19787 中危
aaugustin websockets 安全漏洞 拒绝服务 MPS-2018-8367 CVE-2018-1000518 高危
PyYAML 代码问题漏洞 反序列化 MPS-2018-8446 CVE-2017-18342 严重
NumPy 代码执行漏洞 反序列化 MPS-2019-0576 CVE-2019-6446 严重
OpenCV 数字错误漏洞 除零错误 MPS-2019-11014 CVE-2019-15939 中危
OpenCV 缓冲区错误漏洞 越界读取 MPS-2019-11421 CVE-2019-16249 中危
Android 缓冲区错误漏洞 越界写入 MPS-2019-12353 CVE-2019-9423 高危
Pillow 安全漏洞 不加限制或调节的资源分配 MPS-2019-12652 CVE-2019-16865 高危
OpenCV 缓冲区错误漏洞 越界读取 MPS-2019-15873 CVE-2019-19624 中危
OpenCV 缓冲区错误漏洞 越界读取 MPS-2019-9066 CVE-2019-14491 高危
OpenCV 缓冲区错误漏洞 越界写入 MPS-2019-9067 CVE-2019-14492 高危
Pillow 输入验证错误漏洞 整数溢出或环绕 MPS-2020-0059 CVE-2020-5310 高危
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2020-0060 CVE-2020-5311 严重
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2020-0061 CVE-2020-5312 严重
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-0062 CVE-2020-5313 高危
OpenCV 缓冲区错误漏洞 越界写入 MPS-2020-0085 CVE-2019-5064 高危
Pillow 输入验证错误漏洞 整数溢出或环绕 MPS-2020-0120 CVE-2019-19911 高危
Lxml 跨站脚本漏洞 XSS MPS-2020-17664 CVE-2020-27783 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9466 CVE-2020-10177 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9467 CVE-2020-10378 中危
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2020-9468 CVE-2020-10379 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9469 CVE-2020-10994 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9470 CVE-2020-11538 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-0176 CVE-2020-35653 高危
Pillow 资源管理错误漏洞 拒绝服务 MPS-2021-2478 CVE-2021-27921 高危
Pillow 资源管理错误漏洞 拒绝服务 MPS-2021-2479 CVE-2021-27922 高危
Pillow 资源管理错误漏洞 拒绝服务 MPS-2021-2480 CVE-2021-27923 高危
NumPy 缓冲区错误漏洞 经典缓冲区溢出 MPS-2021-25101 CVE-2021-33430 中危
NumPy 安全漏洞 不充分的比较 MPS-2021-25631 CVE-2021-34141 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-3070 CVE-2021-25293 高危
Pillow 缓冲区错误漏洞 越界写入 MPS-2021-3074 CVE-2021-25290 高危
Pillow 安全漏洞 ReDoS MPS-2021-3075 CVE-2021-25292 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-3076 CVE-2021-25291 高危
Pillow 缓冲区错误漏洞 越界写入 MPS-2021-3077 CVE-2021-25289 严重
NumPy 代码问题漏洞 空指针取消引用 MPS-2021-32278 CVE-2021-41495 中危
NumPy 安全漏洞 经典缓冲区溢出 MPS-2021-32279 CVE-2021-41496 中危
Lxml 跨站脚本漏洞 XSS MPS-2021-3272 CVE-2021-28957 中危
lxml 注入漏洞 XSS MPS-2021-36943 CVE-2021-43818 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-7529 CVE-2021-25287 严重
Pillow 安全漏洞 不可达退出条件的循环（无限循环） MPS-2021-7530 CVE-2021-28676 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-7538 CVE-2021-25288 严重
Pillow 输入验证错误漏洞 拒绝服务 MPS-2021-7618 CVE-2021-28677 高危
Pillow 数据伪造问题漏洞 对数据真实性的验证不充分 MPS-2021-7765 CVE-2021-28678 中危
Pillow 资源管理错误漏洞 未加检查的返回值 MPS-2021-7768 CVE-2021-28675 中危
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2021-9796 CVE-2021-34552 严重
Pillow 安全漏洞 初始化不恰当 MPS-2022-0817 CVE-2022-22815 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2022-0818 CVE-2022-22816 中危
Pillow 安全漏洞 命令注入 MPS-2022-0819 CVE-2022-22817 严重
lxml 存在路径遍历漏洞 路径遍历 MPS-2022-14974 中危
pillow 存在拒绝服务漏洞 拒绝服务 MPS-2022-15032 中危
Pillow 验证错误漏洞 对数据真实性的验证不充分 MPS-2022-3208 CVE-2022-24303 严重
lxml 和 libxml2 代码问题漏洞 空指针取消引用 MPS-2022-46661 CVE-2022-2309 高危
Pillow 安全漏洞 拒绝服务 MPS-2022-64228 CVE-2022-45198 高危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8854 CVE-2023-28858 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8855 CVE-2023-28859 中危
Tornado 输入验证错误漏洞 跨站重定向 MPS-84aj-mebq CVE-2023-28370 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
pyyaml 3.12 4.2b1 间接依赖 建议修复
lxml 3.4.4 4.9.1 间接依赖 建议修复
opencv-python 3.3.0.9 4.2.0.32 间接依赖 建议修复
tornado 4.4.1 6.3.2 间接依赖 建议修复
numpy 1.9.2 间接依赖 建议修复
pillow 2.9.0 10.0.0 间接依赖 建议修复
redis 2.10.5 4.5.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 3 低
自定义许可证 1 低
Apache-2.0 1 低
BSD-3-Clause 2 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
redis 2.10.5 间接依赖 pip
tinydb 2.3.2 间接依赖 pip
pillow 2.9.0 间接依赖 pip
httpclient 间接依赖 pip
tornado 4.4.1 间接依赖 pip
opencv-python 3.3.0.9 间接依赖 pip
gen 间接依赖 pip
numpy 1.9.2 间接依赖 pip
lxml 3.4.4 间接依赖 pip
pyyaml 3.12 间接依赖 pip
赞 (0)
上一篇 2023年11月5日
下一篇 2023年11月5日

相关推荐

  • creationix/js-git 软件分析报告

    基础信息 项目名称：creationix/js-git 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721111099570458624/1730829704111808512 此报告由Murphysec提供 …

    软件分析 2023年12月2日
    0

  • ITCNZ/Nuxt-ssr 软件分析报告

    基础信息 项目名称：ITCNZ/Nuxt-ssr 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721286612364066816/1731438537928036352 此报告由Murphysec提供 漏洞列…

    软件分析 2023年12月4日
    0

  • Chris911/iStats 软件分析报告

    基础信息 项目名称：Chris911/iStats 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716656266784931840/1716656267288248320 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月24日
    0

  • alexrestrepo/RBComposer 软件分析报告

    基础信息 项目名称：alexrestrepo/RBComposer 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715641300681539584/1715641301067415552 此报告由Murphy…

    软件分析 2023年10月23日
    0

  • asbru-cm/asbru-cm 软件分析报告

    基础信息 项目名称：asbru-cm/asbru-cm 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716066393178030080/1716066393450659840 此报告由Murphysec提供 …

    软件分析 2023年10月23日
    0