panda-re/panda 软件分析报告

基础信息

项目名称:panda-re/panda

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1756678892283162624/1762206155225636864

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
GNU Libiberty 安全漏洞 输入验证不恰当 MPS-2017-1331 CVE-2016-6131 高危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2066 CVE-2016-2226 高危
libiberty 安全漏洞 UAF MPS-2017-2070 CVE-2016-4487 中危
libiberty 安全漏洞 UAF MPS-2017-2071 CVE-2016-4488 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2072 CVE-2016-4489 中危
libiberty 数字错误漏洞 整数溢出或环绕 MPS-2017-2073 CVE-2016-4490 中危
libiberty 安全漏洞 缓冲区溢出 MPS-2017-2074 CVE-2016-4491 中危
libiberty 缓冲区错误漏洞 缓冲区溢出 MPS-2017-2075 CVE-2016-4492 中危
libiberty 安全漏洞 越界读取 MPS-2017-2076 CVE-2016-4493 中危
GNU Binutils 安全漏洞 不可达退出条件的循环(无限循环) MPS-2018-14162 CVE-2018-18700 中危
GNU Binutils GNU libiberty 安全漏洞 拒绝服务 MPS-2018-8266 CVE-2018-12698 高危
GNU Binutils 缓冲区错误漏洞 越界读取 MPS-2019-1889 CVE-2019-9070 高危
Unicorn Engine 缓冲区错误漏洞 越界写入 MPS-2021-10563 CVE-2020-36431 中危
GNU libiberty 缓冲区错误漏洞 越界写入 MPS-2021-32366 CVE-2021-3826 中危
Unicorn Engine 安全漏洞 不充分的比较 MPS-2021-37335 CVE-2021-44078 高危
pyelftools 存在拒绝服务漏洞 拒绝服务 MPS-2022-15067 低危
Unicorn Engine 资源管理错误漏洞 UAF MPS-2022-9280 CVE-2022-29692 高危
Unicorn Engine 安全漏洞 内存泄漏 MPS-2022-9281 CVE-2022-29693 高危
Unicorn Engine 代码问题漏洞 空指针取消引用 MPS-2022-9282 CVE-2022-29694 高危
Unicorn Engine 安全漏洞 初始化不恰当 MPS-2022-9283 CVE-2022-29695 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
unicorn 1.0.3 间接依赖 建议修复
libiberty 9.1.0 间接依赖 建议修复
pyelftools 0.27 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 5
BSD-2-Clause 1
BSD-3-Clause 2
LGPL-2-or-later 1
GPL-2-or-later 1
GPL-2.0 1
LGPL-2.1 1
Apache-2.0 2
自定义许可证 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
walk 间接依赖 pip
libc.so.6 间接依赖
capstone 4.0.1 间接依赖 pip
blocking 间接依赖 pip
MarkupSafe 2.1.3 间接依赖 pip
Panda 间接依赖 pip
pypanda 间接依赖 pip
unicorn 1.0.3 间接依赖
pandare 间接依赖 pip
digits 间接依赖 pip
layout 间接依赖 pip
PyPlugin 间接依赖 pip
ascii_letters 间接依赖 pip
protobuf 4.25.1 间接依赖 pip
cffi 1.14.3 间接依赖 pip
Fore 间接依赖 pip
libiberty 9.1.0 间接依赖
Jinja2 3.1.2 间接依赖 pip
unicorn 间接依赖
path 间接依赖 pip
android-ndk r23b 间接依赖
pyelftools 0.27 间接依赖 pip
openssl 间接依赖
Style 间接依赖 pip
(0)
上一篇 2024年2月20日
下一篇 2024年2月27日

相关推荐

  • randombit/botan 软件分析报告

    基础信息 项目名称:randombit/botan 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1758413105194569728/1758413105236512768 此报告由Murphysec提供 漏洞…

    软件分析 2024年2月16日
    0
  • sharkdp/numbat 软件分析报告

    基础信息 项目名称:sharkdp/numbat 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1729661508595965952/1729661508658880512 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月29日
    0
  • DistrictDataLabs/yellowbrick 软件分析报告

    基础信息 项目名称:DistrictDataLabs/yellowbrick 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717179186010701824/1717179186048450560 此报告由M…

    软件分析 2023年10月25日
    0
  • FabrizioBrancati/BFKit-Swift 软件分析报告

    基础信息 项目名称:FabrizioBrancati/BFKit-Swift 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721178513398108160/1723105094286659584 此报告由M…

    软件分析 2023年11月11日
    0
  • dunklesToast/XMRigFrontend 软件分析报告

    基础信息 项目名称:dunklesToast/XMRigFrontend 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721151630874841088/1730224405759877120 此报告由Mur…

    软件分析 2023年11月30日
    0