Tencent/UnLua 软件分析报告

基础信息

项目名称:Tencent/UnLua

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1757821034371358720/1758535455332339712

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Lua 资源管理错误漏洞 UAF MPS-2019-0958 CVE-2019-6706 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2020-10734 CVE-2020-15889 严重
Lua 缓冲区错误漏洞 缓冲区溢出 MPS-2020-11559 CVE-2020-24342 高危
Lua 代码问题漏洞 空指针取消引用 MPS-2020-11623 CVE-2020-24369 高危
Lua 数字错误漏洞 超界折返 MPS-2020-11624 CVE-2020-24370 中危
Lua 安全漏洞 对无效指针或索引的释放 MPS-2020-11625 CVE-2020-24371 中危
Lua 缓冲区错误漏洞 未经控制的递归 MPS-2021-35333 CVE-2021-43519 中危
Lua 安全漏洞 UAF MPS-2021-38463 CVE-2021-44964 中危
Lua 缓冲区错误漏洞 越界写入 MPS-2022-0033 CVE-2021-45985 高危
Lua 安全漏洞 越界写入 MPS-2022-18230 CVE-2022-33099 高危
Lua 缓冲区错误漏洞 越界读取 MPS-2022-7875 CVE-2022-28805 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
lua 5.4.3 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 2
MIT 1
JSON 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
api-ms-win-crt-time-l1-1-0.dll 间接依赖
/usr/lib/libSystem.B.dylib 间接依赖
rapidjson 间接依赖
KERNEL32.dll 间接依赖
api-ms-win-crt-locale-l1-1-0.dll 间接依赖
VCRUNTIME140D.dll 间接依赖
/usr/lib/libc++.1.dylib 间接依赖
api-ms-win-crt-heap-l1-1-0.dll 间接依赖
api-ms-win-crt-runtime-l1-1-0.dll 间接依赖
api-ms-win-crt-environment-l1-1-0.dll 间接依赖
ucrtbased.dll 间接依赖
lua 5.4.3 间接依赖
api-ms-win-crt-convert-l1-1-0.dll 间接依赖
api-ms-win-crt-filesystem-l1-1-0.dll 间接依赖
api-ms-win-crt-math-l1-1-0.dll 间接依赖
premake 5.0.0-alpha14 间接依赖
VCRUNTIME140.dll 间接依赖
VCRUNTIME140_1D.dll 间接依赖
civetweb 间接依赖
VCRUNTIME140_1.dll 间接依赖
api-ms-win-crt-stdio-l1-1-0.dll 间接依赖
api-ms-win-crt-string-l1-1-0.dll 间接依赖
(0)
上一篇 2024年2月17日
下一篇 2024年2月17日

相关推荐

  • darkreader/darkreader 软件分析报告

    基础信息 项目名称:darkreader/darkreader 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717047098057998336/1717047099198849024 此报告由Murphyse…

    软件分析 2023年10月25日
    0
  • alexrestrepo/RBCustomCells 软件分析报告

    基础信息 项目名称:alexrestrepo/RBCustomCells 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715641344491044864/1715641344902086656 此报告由Mur…

    软件分析 2023年10月23日
    0
  • YannickL/FlowingMenu 软件分析报告

    基础信息 项目名称:YannickL/FlowingMenu 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721643061670879232/1721643061717016576 此报告由Murphysec…

    软件分析 2023年11月7日
    0
  • Azure/autorest 软件分析报告

    基础信息 项目名称:Azure/autorest 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716195030368649216/1716195032881037312 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月23日
    0
  • MisterZakary/LOL_Family_Protector 软件分析报告

    基础信息 项目名称:MisterZakary/LOL_Family_Protector 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1742827500272336896/1742827505875927040 …

    软件分析 2024年1月4日
    0