CVE-2020-14376— Ubuntu DPDK 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-14376の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5. A lack of bounds checking when copying iv_data from the VM guest memory into host memory can lead to a large buffer overflow. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Ubuntu DPDK 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
DPDK是一款基于Linux平台的数据平面开发套件。该产品支持在多种CPU架构上执行数据包处理。 DPDK 18.11.10之前版本和19.11.5之前版本存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | dpdk | All dpdk versions before 18.11.10 and before 19.11.5 | - |
II. CVE-2020-14376の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-14376のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-14376 厂商安全公告 (2)
- https://bugzilla.redhat.com/show_bug.cgi?id=1879470x_refsource_MISC
CVE-2020-14376 邮件列表归档 (6)
- https://www.openwall.com/lists/oss-security/2020/09/28/3x_refsource_MISC
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00004.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00006.htmlvendor-advisoryx_refsource_SUSE
Same Patch Batch · n/a · 2020-09-30 · 45 CVEs total
| CVE-2020-26160 | 7.5 HIGH | jwt-go 安全漏洞 |
| CVE-2020-15849 | desk2.3 SettingsController SQL注入漏洞 | |
| CVE-2020-13951 | Apache OpenMeetings 安全漏洞 | |
| CVE-2020-25816 | HashiCorp Vault和Vault Enterprise 安全漏洞 | |
| CVE-2020-25830 | MantisBT 跨站脚本漏洞 | |
| CVE-2020-12870 | RainbowFish PacsOne Server SQL注入漏洞 | |
| CVE-2020-12715 | RainbowFish PacsOne Server 代码问题漏洞 | |
| CVE-2020-13952 | Apache Superset 安全漏洞 | |
| CVE-2020-12869 | RainbowFish PacsOne Server 跨站脚本漏洞 | |
| CVE-2020-25781 | MantisBT 安全漏洞 | |
| CVE-2020-14375 | Ubuntu DPDK 代码问题漏洞 | |
| CVE-2020-14374 | Ubuntu DPDK copy_data安全漏洞 | |
| CVE-2020-15488 | desk 代码问题漏洞 | |
| CVE-2020-15487 | Desk SQL注入漏洞 | |
| CVE-2020-19676 | Nacos 信息泄露漏洞 | |
| CVE-2020-24721 | Google Apple GAEN 安全漏洞 | |
| CVE-2020-19672 | Niushop B2B2C 代码问题漏洞 | |
| CVE-2019-18991 | Qualcomm 芯片和D-Link DWR-116授权问题漏洞 | |
| CVE-2019-18990 | 多款 Realtek 授权问题漏洞 | |
| CVE-2019-18989 | Mediatek MT7620N 授权问题漏洞 |
Showing 20 of 45 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-19353
DedeCMS Installation Wizard index.php _4_Setup file inclusio - CVE-2026-19213
WonderTrader Pending Order TraderAdapter.h _undone_qty behav - CVE-2026-19212
WonderTrader TraderATP Cash Trade Conversion WTSTradeDef.hpp - CVE-2026-19208
WonderTrader TraderDD.cpp queryTrades behavioral workflow - CVE-2026-37171
SuperTokens 安全漏洞
同じ弱点: CWE-120
- CVE-2026-15565
Undertow: undertow-websockets: undertow: pre-auth dos on web - CVE-2026-71958
D-Link DWR-M961 Buffer Overflow via quicksetup.cgi - CVE-2026-71957
D-Link DWR-M961 Buffer Overflow via app.cgi - CVE-2026-20348
ClamAV XAR File Format Processing Memory Corruption Vulnerab - CVE-2026-20337
ClamAV ZIP File Format Processing Memory Corruption Vulnerab
V. CVE-2020-14376へのコメント
まだコメントはありません