nem0/LumixEngine 软件分析报告

基础信息

项目名称:nem0/LumixEngine

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1744125062769324032/1744125062807072768

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Lua 缓冲区溢出漏洞 缓冲区溢出 MPS-2014-4296 CVE-2014-5461 中危
Lua 资源管理错误漏洞 UAF MPS-2019-0958 CVE-2019-6706 高危
Lua 资源管理错误漏洞 越界写入 MPS-2020-10733 CVE-2020-15888 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2020-10734 CVE-2020-15889 严重
Lua 安全漏洞 MPS-2020-10861 CVE-2020-15945 中危
Lua 缓冲区错误漏洞 缓冲区溢出 MPS-2020-11559 CVE-2020-24342 高危
Lua 代码问题漏洞 空指针取消引用 MPS-2020-11623 CVE-2020-24369 高危
Lua 数字错误漏洞 超界折返 MPS-2020-11624 CVE-2020-24370 中危
Lua 安全漏洞 对无效指针或索引的释放 MPS-2020-11625 CVE-2020-24371 中危
Lua 缓冲区错误漏洞 未经控制的递归 MPS-2021-35333 CVE-2021-43519 中危
Lua 安全漏洞 UAF MPS-2021-38463 CVE-2021-44964 中危
Lua 安全漏洞 越界写入 MPS-2022-0033 CVE-2021-45985 高危
Lua 安全漏洞 越界写入 MPS-2022-18230 CVE-2022-33099 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2022-7875 CVE-2022-28805 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
lua 5.3.0 间接依赖 建议修复
lua 5.1.4 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Zlib 1
MIT 3
BSD-3-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
api-ms-win-core-localregistry-l1-1-0.dll 间接依赖
api-ms-win-core-debug-l1-1-0.dll 间接依赖
api-ms-win-crt-runtime-l1-1-0.dll 间接依赖
libdeflate 间接依赖
api-ms-win-core-string-l1-1-0.dll 间接依赖
api-ms-win-core-sysinfo-l1-1-0.dll 间接依赖
WS2_32.dll 间接依赖
api-ms-win-core-rtlsupport-l1-1-0.dll 间接依赖
api-ms-win-crt-time-l1-1-0.dll 间接依赖
api-ms-win-core-misc-l1-1-0.dll 间接依赖
api-ms-win-core-synch-l1-1-0.dll 间接依赖
recastnavigation cci.20200511 间接依赖
api-ms-win-crt-heap-l1-1-0.dll 间接依赖
libm.so.6 间接依赖
api-ms-win-core-processthreads-l1-1-0.dll 间接依赖
api-ms-win-core-errorhandling-l1-1-0.dll 间接依赖
api-ms-win-crt-utility-l1-1-0.dll 间接依赖
api-ms-win-core-interlocked-l1-1-0.dll 间接依赖
lua 5.3.0 间接依赖
VCRUNTIME140_1.dll 间接依赖
api-ms-win-core-profile-l1-1-0.dll 间接依赖
MSVCP140.dll 间接依赖
libdl.so.2 间接依赖
api-ms-win-crt-stdio-l1-1-0.dll 间接依赖
KERNEL32.dll 间接依赖
api-ms-win-core-memory-l1-1-0.dll 间接依赖
api-ms-win-security-base-l1-1-0.dll 间接依赖
api-ms-win-core-file-l1-1-0.dll 间接依赖
VCRUNTIME140.dll 间接依赖
api-ms-win-crt-private-l1-1-0.dll 间接依赖
api-ms-win-core-localization-l1-1-0.dll 间接依赖
ole32.dll 间接依赖
physx 间接依赖
api-ms-win-core-heap-l1-1-0.dll 间接依赖
api-ms-win-crt-string-l1-1-0.dll 间接依赖
ntdll.dll 间接依赖
api-ms-win-core-io-l1-1-0.dll 间接依赖
lua 5.1.4 间接依赖
physx 4.1.1 间接依赖
api-ms-win-core-handle-l1-1-0.dll 间接依赖
api-ms-win-core-libraryloader-l1-1-0.dll 间接依赖
api-ms-win-crt-math-l1-1-0.dll 间接依赖
api-ms-win-core-processenvironment-l1-1-0.dll 间接依赖
api-ms-win-crt-convert-l1-1-0.dll 间接依赖
libc.so.6 间接依赖
(0)
上一篇 2024年1月8日
下一篇 2024年1月8日

相关推荐

  • EddyVerbruggen/nativescript-local-notifications 软件分析报告

    基础信息 项目名称:EddyVerbruggen/nativescript-local-notifications 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717393585468997632/171739…

    软件分析 2023年10月26日
    0
  • fxsjy/ins 软件分析报告

    基础信息 项目名称:fxsjy/ins 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718013909482995712/1718013916445540352 此报告由Murphysec提供 漏洞列表 暂无 …

    软件分析 2023年10月28日
    0
  • coreui/coreui-free-angular-admin-template 软件分析报告

    基础信息 项目名称:coreui/coreui-free-angular-admin-template 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716858815969542144/171685881720…

    软件分析 2023年10月25日
    0
  • dasdom/DDHTimerControl 软件分析报告

    基础信息 项目名称:dasdom/DDHTimerControl 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721124556910886912/1722628196862103552 此报告由Murphys…

    软件分析 2023年11月9日
    0
  • concretesolutions/redux-zero 软件分析报告

    基础信息 项目名称:concretesolutions/redux-zero 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721102847327600640/1731251444719243264 此报告由M…

    软件分析 2023年12月3日
    0