【漏洞通告】PHP 堆栈缓冲区溢出漏洞（CVE-2023-3824）
一、漏洞概述CVE IDCVE-2023-3824发现时间2023-08-25类 型缓冲区溢出等 级高危攻击向量网络所需权限无攻击复杂度低用户交互无PoC/EXP已...
admin
上周关注度较高的产品安全漏洞(20240415-20240421)
一、境外厂商产品漏洞1、Apache Zeppelin输入验证错误漏洞（CNVD-2024-17934）Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于W...
上周关注度较高的产品安全漏洞(20240318-20240324)
一、境外厂商产品漏洞1、Apache Tomcat输入验证错误漏洞Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servl...
CNVD漏洞周报2024年第4期
2024年01月22日-2024年01月28日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞40...
上周关注度较高的产品安全漏洞(20231218-20231224)
一、境外厂商产品漏洞1、Fortinet FortiADC缓冲区溢出漏洞Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet...
上周关注度较高的产品安全漏洞(20231218-20231224)
一、境外厂商产品漏洞1、Fortinet FortiADC缓冲区溢出漏洞Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet...
开源多媒体播放器 VLC 发布 3.0.19
时隔将近一年，VLC 终于发布了新版本：3.0.19。 下载地址：https://download.videolan.org/pub/videolan/vlc/3.0.19/ VLC 是一款自由开源...
上周关注度较高的产品安全漏洞(20230217-20230223)
一、境外厂商产品漏洞1、Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞（CNVD-2023-56535）Siemens Tecnomati...
上周关注度较高的产品安全漏洞(20230313-20230319)
一、境外厂商产品漏洞1、Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17042）Siretta QUARTZ-GOLD是Siretta公司的一款高速工...
什么是缓冲区溢出漏洞？
缓冲区溢出漏洞是一种常见的安全漏洞，广泛存在于各种应用软件和操作系统之中。它产生的原理是，进程在存储临时数据时没有对数据的长度进行合理性检查，导致内存中的某些重要数据被覆盖，从而引发了安...