1. 墨知首页
  2. 软件分析

AtomicGameEngine/AtomicGameEngine 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：AtomicGameEngine/AtomicGameEngine

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1722033868089241600/1722033868131184640

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Google Chrome Google V8 拒绝服务漏洞 使用不兼容类型访问资源（类型混淆） MPS-2013-2875 CVE-2013-2882 高危
Google Chrome Google V8 安全漏洞 拒绝服务 MPS-2014-1052 CVE-2013-6668 高危
Google Chrome V8 缓冲区溢出漏洞 缓冲区溢出 MPS-2015-5965 CVE-2015-6764 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2016-0870 CVE-2016-0701 低危
OpenSSL 安全漏洞 密码学问题 MPS-2016-0875 CVE-2015-3197 中危
OpenSSL 敏感信息泄露漏洞 密码学问题 MPS-2016-1055 CVE-2016-0800 中危
OpenSSL 安全漏洞 未授权敏感信息泄露 MPS-2016-1063 CVE-2016-0702 中危
OpenSSL 安全漏洞 拒绝服务 MPS-2016-1064 CVE-2016-0705 严重
OpenSSL BN_hex2bn 函数和 BN_dec2bn 函数整数溢出漏洞 拒绝服务 MPS-2016-1065 CVE-2016-0797 高危
OpenSSL SRP_VBASE_get_by_user 方法内存泄露漏洞 资源管理错误 MPS-2016-1066 CVE-2016-0798 高危
OpenSSL BIO_*printf 函数安全漏洞 缓冲区溢出 MPS-2016-1067 CVE-2016-0799 严重
OpenSSL 安全漏洞 缓冲区溢出 MPS-2016-1068 CVE-2016-2842 严重
Joyent Node.js 安全漏洞 输入验证不恰当 MPS-2016-1440 CVE-2016-2086 高危
Joyent Node.js HTTP响应拆分攻击 输入验证不恰当 MPS-2016-1441 CVE-2016-2216 高危
OpenSSL 整数溢出漏洞 整数溢出或环绕 MPS-2016-2081 CVE-2016-2105 高危
OpenSSL 整数溢出漏洞 数字错误 MPS-2016-2082 CVE-2016-2106 高危
OpenSSL 加密不当漏洞 密码学问题 MPS-2016-2083 CVE-2016-2107 中危
OpenSSL ASN.1 BIO实现拒绝服务漏洞 资源管理错误 MPS-2016-2085 CVE-2016-2109 高危
OpenSSL 安全漏洞 缓冲区溢出 MPS-2016-2086 CVE-2016-2176 高危
Google Chrome V8 拒绝服务漏洞 缓冲区溢出 MPS-2016-2385 CVE-2016-1669 高危
OpenSSL 拒绝服务漏洞 整数溢出或环绕 MPS-2016-3031 CVE-2016-2177 严重
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2016-3032 CVE-2016-2178 中危
OpenSSL 本地拒绝服务漏洞 越界读取 MPS-2016-3871 CVE-2016-2180 高危
OpenSSL 安全漏洞 资源管理错误 MPS-2016-4537 CVE-2016-2179 高危
OpenSSL 拒绝服务漏洞 数字错误 MPS-2016-4538 CVE-2016-2181 高危
OpenSSL BN_bn2dec() 函数拒绝服务漏洞 越界写入 MPS-2016-4539 CVE-2016-2182 严重
OpenSSL 拒绝服务漏洞 整数溢出或环绕 MPS-2016-4548 CVE-2016-6302 高危
OpenSSL MDC2_Update 函数整数溢出漏洞 越界写入 MPS-2016-4549 CVE-2016-6303 严重
Google Chrome V8 任意内存读取漏洞 未授权敏感信息泄露 MPS-2016-4783 CVE-2016-5172 中危
OpenSSL 内存泄露漏洞 内存泄漏 MPS-2016-4838 CVE-2016-6304 高危
OpenSSL 拒绝服务漏洞 越界读取 MPS-2016-4840 CVE-2016-6306 中危
Joyent Node.js CRLF注入漏洞 HTTP响应分割 MPS-2016-5095 CVE-2016-5325 中危
Joyent Node.js 安全漏洞 数据处理错误 MPS-2016-5096 CVE-2016-7099 中危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-12484 CVE-2017-3736 中危
OpenSSL 存在拒绝服务漏洞 拒绝服务 MPS-2017-12773 CVE-2016-8610 高危
GNU Libiberty 安全漏洞 输入验证不恰当 MPS-2017-1331 CVE-2016-6131 高危
OpenSSL 缓冲区错误漏洞 越界写入 MPS-2017-13708 CVE-2017-3737 中危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-13709 CVE-2017-3738 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2066 CVE-2016-2226 高危
libiberty 安全漏洞 UAF MPS-2017-2070 CVE-2016-4487 中危
libiberty 安全漏洞 UAF MPS-2017-2071 CVE-2016-4488 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2072 CVE-2016-4489 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2073 CVE-2016-4490 中危
libiberty 安全漏洞 缓冲区溢出 MPS-2017-2074 CVE-2016-4491 中危
libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2017-2075 CVE-2016-4492 中危
libiberty 安全漏洞 越界读取 MPS-2017-2076 CVE-2016-4493 中危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2017-5086 CVE-2017-3731 高危
OpenSSL 信息泄露漏洞 未授权敏感信息泄露 MPS-2017-5087 CVE-2017-3732 中危
OpenSSL 安全漏洞 密钥管理错误 MPS-2017-5091 CVE-2016-7055 中危
OpenSSL 缓冲区错误漏洞 缓冲区溢出 MPS-2017-9606 CVE-2017-3735 中危
GNU Binutils 安全漏洞 不可达退出条件的循环（无限循环） MPS-2018-14162 CVE-2018-18700 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14285 CVE-2018-0734 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2018-14899 CVE-2018-5407 中危
OpenSSL 资源管理错误漏洞 未经控制的递归 MPS-2018-3750 CVE-2018-0739 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-4731 CVE-2018-0737 中危
Openssl OpenSSL 加密问题漏洞 密钥管理错误 MPS-2018-7822 CVE-2018-0732 高危
GNU Binutils GNU libiberty 安全漏洞 拒绝服务 MPS-2018-8266 CVE-2018-12698 高危
OpenSSL 安全漏洞 服务端安全的客户端实施 MPS-2019-11271 CVE-2019-1547 中危
OpenSSL 安全漏洞 密码算法不安全 MPS-2019-11273 CVE-2019-1563 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2019-15892 CVE-2019-1551 中危
GNU Binutils 缓冲区错误漏洞 越界读取 MPS-2019-1889 CVE-2019-9070 高危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2019-1990 CVE-2019-1559 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2019-8829 CVE-2019-1552 低危
Joyent Node.js 缓冲区错误漏洞 超界折返 MPS-2020-10862 CVE-2020-8174 高危
OpenSSL 加密问题漏洞 通过差异性导致的信息暴露 MPS-2020-12634 CVE-2020-1968 低危
OpenSSL 空指针取消引用漏洞 空指针取消引用 MPS-2020-17574 CVE-2020-1971 中危
IBM ICU 输入验证错误漏洞 越界写入 MPS-2020-3790 CVE-2020-10531 高危
node core 资源管理错误漏洞 UAF MPS-2021-17447 CVE-2021-22940 高危
node core 输入验证错误漏洞 输入验证不恰当 MPS-2021-17454 CVE-2021-22931 严重
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2021-17869 CVE-2021-3712 高危
OpenSSL 加密问题漏洞 加密强度不足 MPS-2021-1869 CVE-2021-23839 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2021-2306 CVE-2021-23840 高危
OpenSSL 输入验证错误漏洞 空指针取消引用 MPS-2021-2535 CVE-2021-23841 中危
nodejs 资源管理错误漏洞 对已超过有效生命周期的资源丧失索引 MPS-2021-2636 CVE-2021-22883 高危
Nodejs Core 安全漏洞 身份验证不当 MPS-2021-2637 CVE-2021-22884 高危
libcares2 跨站脚本漏洞 XSS MPS-2021-27742 CVE-2021-3672 中危
GNU libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2021-32366 CVE-2021-3826 高危
Openssl 空指针取消引用漏洞 空指针取消引用 MPS-2021-3619 CVE-2021-3449 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2021-39449 CVE-2021-4160 中危
Open Asset Import Library 缓冲区错误漏洞 越界写入 MPS-2021-40079 CVE-2021-45948 中危
Nodejs Core 安全漏洞 关键资源权限分配不当 MPS-2021-9691 CVE-2021-22921 高危
Node.js 存在命令注入漏洞 OS命令注入 MPS-2022-17165 CVE-2022-32212 高危
OpenSSL 存在任意命令执行漏洞 OS命令注入 MPS-2022-18279 CVE-2022-2068 严重
OpenSSL 拒绝服务漏洞 不可达退出条件的循环（无限循环） MPS-2022-5555 CVE-2022-0778 高危
Open Asset Import Library 安全漏洞 越界读取 MPS-2022-55770 CVE-2022-38528 中危
assimp 资源管理错误漏洞 UAF MPS-2022-65036 CVE-2022-45748 高危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 操作系统命令注入漏洞 OS命令注入 MPS-2022-8314 CVE-2022-1292 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆) 不正确的类型转换 MPS-2023-1620 CVE-2023-0286 高危
Node.js 安全漏洞 拒绝服务 MPS-2023-2179 CVE-2023-23919 高危
Node.js 代码问题漏洞 不可信的搜索路径 MPS-2023-2180 CVE-2023-23920 中危
undici 注入漏洞 注入 MPS-2023-2199 CVE-2023-23936 中危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 拒绝服务 MPS-2023-2810 CVE-2023-0464 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2023-2811 CVE-2023-0465 中危
OpenSSL 存在证书验证不当 证书验证不恰当 MPS-2023-2812 CVE-2023-0466 中危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞 拒绝服务 MPS-9dro-82lx CVE-2023-2650 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
node.js 5.2.0 间接依赖 建议修复
openssl 1.0.2e 1.1.1w 间接依赖 建议修复
libiberty 9.1.0 间接依赖 建议修复
assimp 5.1.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 5 低
Zlib 4 低
BSL-1.0 2 低
LGPL-2.1 1 中
ISC 2 低
MIT 3 低
OpenSSL 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
poly2tri cci.20130502 间接依赖
premake 5.0.0-alpha14 间接依赖
/usr/lib/libstdc++.6.dylib 间接依赖
zlib 间接依赖
MSVCRT.dll 间接依赖
websocketpp 间接依赖
asio 间接依赖
libcpuid 间接依赖
libiberty 9.1.0 间接依赖
box2d 间接依赖
bullet3 间接依赖
OpenDDS 间接依赖
sdl 间接依赖
WS2_32.dll 间接依赖
openssl 间接依赖
assimp 间接依赖
/usr/lib/libgcc_s.1.dylib 间接依赖
ADVAPI32.dll 间接依赖
easy_profiler 2.1.0 间接依赖
msvcrt.dll 间接依赖
recastnavigation cci.20200511 间接依赖
RPCRT4.dll 间接依赖
USERENV.dll 间接依赖
msix 1.7 间接依赖
rapidjson 间接依赖
IPHLPAPI.DLL 间接依赖
KERNEL32.dll 间接依赖
/System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation 间接依赖
USER32.dll 间接依赖
/usr/lib/libSystem.B.dylib 间接依赖
node.js 5.2.0 间接依赖
mscoree.dll 间接依赖
WINMM.dll 间接依赖
PSAPI.DLL 间接依赖
poco 间接依赖
assimp 5.1.0 间接依赖
openssl 1.0.2e 间接依赖
赞 (0)
上一篇 2023年11月8日
下一篇 2023年11月8日

相关推荐

  • ledgerwatch/erigon 软件分析报告

    基础信息 项目名称：ledgerwatch/erigon 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1758466060518043648/1758466060564180992 此报告由Murphysec提供…

    软件分析 2024年2月16日
    0

  • wuyanwen/dianpinPlus 软件分析报告

    基础信息 项目名称：wuyanwen/dianpinPlus 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721490857743966208/1721490857861406720 此报告由Murphysec…

    软件分析 2023年11月6日
    0

  • yihangho/emoji-for-jekyll 软件分析报告

    基础信息 项目名称：yihangho/emoji-for-jekyll 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1720224743537291264/1720224743579234304 此报告由Murp…

    软件分析 2023年11月3日
    0

  • ameesme/SlimScroller.js 软件分析报告

    基础信息 项目名称：ameesme/SlimScroller.js 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715758572561547264/1715758572750290944 此报告由Murphy…

    软件分析 2023年10月23日
    0

  • kenshin03/Home-For-iOS 软件分析报告

    基础信息 项目名称：kenshin03/Home-For-iOS 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719412101234868224/1719412101276811264 此报告由Murphys…

    软件分析 2023年11月1日
    0