shopify-scripts

shopify-scripts 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 拒绝服务80
• 内存破坏69
• 代码执行4
• 其他弱点4
• 错误配置3
• 信息泄露1

主要弱点

• 资源消耗失控80
• 内存破坏（通用）45
• 空指针解引用10
• Unlabeled4
• 代码注入4
• 堆溢出3
• 违反安全设计原则（按标题归类）3
• Unlabeled3
• 释放后使用2
• 越界读2

常见资产

• · 161

高票报告

当前状态 161 份 · 全部 161

1. 10
   Memory disclosure in mruby String#lines method内存破坏 · 2016-12-17 · 高危
   $0内存破坏（通用）
2. 9
   NULL pointer dereference in `mrb_check_frozen`内存破坏 · 2019-09-04 · 未评级
   $1,000空指针解引用
3. 9
   Null pointer derefence due to bug in codegen with negation without using value拒绝服务 · 2016-12-18 · 高危
   $10,000资源消耗失控
4. 9
   Denial of service due to invalid memory access in mrb_ary_concat拒绝服务 · 2016-12-18 · 高危
   $8,000资源消耗失控
5. 9
   SIGSEGV when invalid argument on remove_method拒绝服务 · 2016-12-17 · 高危
   $0资源消耗失控
6. 9
   Range#initialize_copy null pointer dereference拒绝服务 · 2016-12-17 · 高危
   $10,000资源消耗失控
7. 8
   Heap Buffer Overflow in mrb_hash_keys拒绝服务 · 2017-05-03 · 未评级
   $800资源消耗失控
8. 8
   SIGSEGV - mrb_obj_extend - line:413拒绝服务 · 2017-03-09 · 未评级
   $0资源消耗失控
9. 8
   kh_get_n2s() stack overrun内存破坏 · 2017-03-09 · 低危
   $0内存破坏（通用）
10. 8
    Incorrect code generation when result of NODE_NEGATE is not used拒绝服务 · 2017-01-12 · 低危
    $1,000资源消耗失控
11. 8
    Read after free in mrb_vm_exec with OP_ARYCAT reading R(B)内存破坏 · 2016-12-18 · 未评级
    $1,000内存破坏（通用）
12. 8
    Denial of Service in mruby due to null pointer dereference拒绝服务 · 2016-12-18 · 高危
    $8,000资源消耗失控
13. 7
    Invalid read in `str_replace_partial`内存破坏 · 2019-09-04 · 未评级
    $1,000越界读
14. 7
    Null pointer dereference in ary_concat内存破坏 · 2017-04-15 · 低危
    $800空指针解引用
15. 7
    SIGABRT - mirb and mruby内存破坏 · 2017-05-14 · 未评级
    $0内存破坏（通用）
16. 7
    Use-after-free leading to an invalid pointer dereference拒绝服务 · 2017-04-02 · 低危
    $800资源消耗失控
17. 7
    SIGSEGV - mark_context_stack内存破坏 · 2017-05-14 · 未评级
    $0内存破坏（通用）
18. 7
    Use After Free in str_replace内存破坏 · 2017-01-31 · 未评级
    $800内存破坏（通用）
19. 7
    Memory disclosure in timegm内存破坏 · 2017-02-01 · 低危
    $1,000内存破坏（通用）
20. 7
    Range constructor type confusion DoS拒绝服务 · 2016-12-17 · 高危
    $10,000资源消耗失控
21. 7
    Undefined method_missing null pointer dereference拒绝服务 · 2016-12-17 · 高危
    $8,000资源消耗失控
22. 6
    heap-buffer-overflow in OP_R_BREAK内存破坏 · 2018-01-18 · 低危
    $800堆溢出
23. 6
    SIGABRT - in free内存破坏 · 2017-05-14 · 未评级
    $0内存破坏（通用）
24. 6
    SIGABRT in mrb_debug_info_append_file内存破坏 · 2017-05-14 · 未评级
    $0内存破坏（通用）
25. 6
    SIGSEGV in mrb_vm_exec内存破坏 · 2017-05-14 · 未评级
    $0空指针解引用