hzc1998/BookOS 软件分析报告

基础信息

项目名称:hzc1998/BookOS

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721317678051577856/1724274720528359424

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Lua 缓冲区溢出漏洞 缓冲区溢出 MPS-2014-4296 CVE-2014-5461 中危
GNU Libiberty 安全漏洞 输入验证不恰当 MPS-2017-1331 CVE-2016-6131 高危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2066 CVE-2016-2226 高危
libiberty 安全漏洞 UAF MPS-2017-2070 CVE-2016-4487 中危
libiberty 安全漏洞 UAF MPS-2017-2071 CVE-2016-4488 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2072 CVE-2016-4489 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2073 CVE-2016-4490 中危
libiberty 安全漏洞 缓冲区溢出 MPS-2017-2074 CVE-2016-4491 中危
libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2017-2075 CVE-2016-4492 中危
libiberty 安全漏洞 越界读取 MPS-2017-2076 CVE-2016-4493 中危
GNU Binutils 安全漏洞 不可达退出条件的循环(无限循环) MPS-2018-14162 CVE-2018-18700 中危
Simple DirectMedia Layer SDL2_image 缓冲区错误漏洞 越界写入 MPS-2018-14365 CVE-2018-3977 高危
Simple DirectMedia Layer 安全漏洞 越界读取 MPS-2018-4435 CVE-2018-3837 中危
Simple DirectMedia Layer 安全漏洞 越界读取 MPS-2018-4436 CVE-2018-3838 中危
Simple DirectMedia Layer 安全漏洞 越界写入 MPS-2018-4437 CVE-2018-3839 高危
GNU Binutils GNU libiberty 安全漏洞 拒绝服务 MPS-2018-8266 CVE-2018-12698 高危
libpng 数字错误漏洞 除零错误 MPS-2018-9315 CVE-2018-13785 中危
libpng 安全漏洞 输入验证不恰当 MPS-2018-9648 CVE-2018-14048 中危
Lua 资源管理错误漏洞 UAF MPS-2019-0958 CVE-2019-6706 高危
GNU Binutils 缓冲区错误漏洞 越界读取 MPS-2019-1889 CVE-2019-9070 高危
Capstone 缓冲区错误漏洞 越界读取 MPS-2019-5181 CVE-2016-7151 中危
libpng 缓冲区错误漏洞 越界写入 MPS-2019-7748 CVE-2018-14550 高危
Lua 资源管理错误漏洞 越界写入 MPS-2020-10733 CVE-2020-15888 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2020-10734 CVE-2020-15889 严重
Lua 安全漏洞 MPS-2020-10861 CVE-2020-15945 中危
Lua 缓冲区错误漏洞 缓冲区溢出 MPS-2020-11559 CVE-2020-24342 高危
Lua 代码问题漏洞 空指针取消引用 MPS-2020-11623 CVE-2020-24369 高危
Lua 数字错误漏洞 超界折返 MPS-2020-11624 CVE-2020-24370 中危
Lua 安全漏洞 对无效指针或索引的释放 MPS-2020-11625 CVE-2020-24371 中危
GNU libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2021-32366 CVE-2021-3826 高危
Lua 缓冲区错误漏洞 未经控制的递归 MPS-2021-35333 CVE-2021-43519 中危
Lua 安全漏洞 UAF MPS-2021-38463 CVE-2021-44964 中危
Lua 安全漏洞 越界写入 MPS-2022-0033 CVE-2021-45985 高危
Lua 安全漏洞 越界写入 MPS-2022-18230 CVE-2022-33099 高危
libpng 代码问题漏洞 空指针取消引用 MPS-2022-63559 CVE-2022-3857 中危
Lua 缓冲区错误漏洞 越界读取 MPS-2022-7875 CVE-2022-28805 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
sdl_image 2.0.5 间接依赖 建议修复
libiberty 9.1.0 间接依赖 建议修复
libpng 1.6.37 间接依赖 建议修复
lua 5.1.4 间接依赖 建议修复
capstone 4.0.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 6
LGPL-2.1 1
Apache-2.0 2
GPLv2 2
Zlib 1
GPLv2+ 1
LGPLv2+ 1
Public Domain 1
BSD with advertising 1
BSD-3-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
pixman 间接依赖
WSOCK32.dll 间接依赖
libiberty 9.1.0 间接依赖
msvcrt.dll 间接依赖
civetweb 间接依赖
iceoryx 间接依赖
lua 5.1.4 间接依赖
boost 间接依赖
KERNEL32.dll 间接依赖
libpng 1.6.37 间接依赖
tcpdump 间接依赖
busybox 间接依赖
sdl 间接依赖
libpcap 间接依赖
android-ndk r23b 间接依赖
sdl_image 2.0.5 间接依赖
util-linux 间接依赖
capstone 4.0.2 间接依赖
OpenDDS 间接依赖
(0)
上一篇 2023年11月14日
下一篇 2023年11月14日

相关推荐

  • giiwa/giiwa 软件分析报告

    基础信息 项目名称:giiwa/giiwa 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718115650979364864/1718115651017113600 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年10月28日
    0
  • dopcn/DOPNavbarMenu 软件分析报告

    基础信息 项目名称:dopcn/DOPNavbarMenu 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717230845626548224/1717230845693657088 此报告由Murphysec提…

    软件分析 2023年10月26日
    0
  • insight-chain/inb-go 软件分析报告

    基础信息 项目名称:insight-chain/inb-go 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718827362388066304/1718827362631335936 此报告由Murphysec…

    软件分析 2023年10月30日
    0
  • disruptek/atoz 软件分析报告

    基础信息 项目名称:disruptek/atoz 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717178508442730496/1717178508484673536 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月25日
    0
  • EddyVerbruggen/nativescript-date-utils 软件分析报告

    基础信息 项目名称:EddyVerbruggen/nativescript-date-utils 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717391810887467008/171739181095457…

    软件分析 2023年10月26日
    0