Tencent/UnLua 软件分析报告

基础信息

项目名称:Tencent/UnLua

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1757821034371358720/1758535455332339712

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Lua 资源管理错误漏洞 UAF MPS-2019-0958 CVE-2019-6706 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2020-10734 CVE-2020-15889 严重
Lua 缓冲区错误漏洞 缓冲区溢出 MPS-2020-11559 CVE-2020-24342 高危
Lua 代码问题漏洞 空指针取消引用 MPS-2020-11623 CVE-2020-24369 高危
Lua 数字错误漏洞 超界折返 MPS-2020-11624 CVE-2020-24370 中危
Lua 安全漏洞 对无效指针或索引的释放 MPS-2020-11625 CVE-2020-24371 中危
Lua 缓冲区错误漏洞 未经控制的递归 MPS-2021-35333 CVE-2021-43519 中危
Lua 安全漏洞 UAF MPS-2021-38463 CVE-2021-44964 中危
Lua 缓冲区错误漏洞 越界写入 MPS-2022-0033 CVE-2021-45985 高危
Lua 安全漏洞 越界写入 MPS-2022-18230 CVE-2022-33099 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2022-7875 CVE-2022-28805 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
lua 5.4.3 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 2
MIT 1
JSON 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
api-ms-win-crt-time-l1-1-0.dll 间接依赖
/usr/lib/libSystem.B.dylib 间接依赖
rapidjson 间接依赖
KERNEL32.dll 间接依赖
api-ms-win-crt-locale-l1-1-0.dll 间接依赖
VCRUNTIME140D.dll 间接依赖
/usr/lib/libc++.1.dylib 间接依赖
api-ms-win-crt-heap-l1-1-0.dll 间接依赖
api-ms-win-crt-runtime-l1-1-0.dll 间接依赖
api-ms-win-crt-environment-l1-1-0.dll 间接依赖
ucrtbased.dll 间接依赖
lua 5.4.3 间接依赖
api-ms-win-crt-convert-l1-1-0.dll 间接依赖
api-ms-win-crt-filesystem-l1-1-0.dll 间接依赖
api-ms-win-crt-math-l1-1-0.dll 间接依赖
premake 5.0.0-alpha14 间接依赖
VCRUNTIME140.dll 间接依赖
VCRUNTIME140_1D.dll 间接依赖
civetweb 间接依赖
VCRUNTIME140_1.dll 间接依赖
api-ms-win-crt-stdio-l1-1-0.dll 间接依赖
api-ms-win-crt-string-l1-1-0.dll 间接依赖
(0)
上一篇 2024年2月17日
下一篇 2024年2月17日

相关推荐

  • Ahineya/jsrobot 软件分析报告

    基础信息 项目名称:Ahineya/jsrobot 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715567263792021504/1715567264282755072 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月23日
    0
  • groue/GRDB.swift 软件分析报告

    基础信息 项目名称:groue/GRDB.swift 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721250029317984256/1726454000289013760 此报告由Murphysec提供 漏…

    软件分析 2023年11月20日
    0
  • yangyangwithgnu/hanz2piny 软件分析报告

    基础信息 项目名称:yangyangwithgnu/hanz2piny 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720137363726225408/1720137364028215296 此报告由Murp…

    软件分析 2023年11月3日
    0
  • Harrison1/unrealcpp 软件分析报告

    基础信息 项目名称:Harrison1/unrealcpp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718491192333303808/1718491192442355712 此报告由Murphysec提…

    软件分析 2023年10月29日
    0
  • wkgcass/Style 软件分析报告

    基础信息 项目名称:wkgcass/Style 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724615316983996416/1724615317072076800 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月15日
    0