Z.ai Security Disclosure

披露账本 这些漏洞的影响时间跨度达 45 年——最早的缺陷可追溯至 1981 年，平均每个漏洞在被发现前已潜伏 26.6 年。 严重程度分布 漏洞引入年份 最近收录 Linux 内核 6lowpan 修复错误路径上 NHC 条目的 use-after-free · Linux WebKit 内存处理缺陷：精心构造的 Web 内容导致意外的进程崩溃 · Apple Safari [FreeBSD] ptrace PT_SC_REMOTE 参数验证缺失：32GiB memmove 下溢 + sysent 越界调用 · FreeBSD GStreamer librfb rfb_decoder_fill_rectangle() 写入粒度错误导致堆越界写 · GStreamer SMTP MIME message/rfc822 封装解析状态未重置导致附件文件名与解码内容检测绕过 · Suricata Joomla com_installer 更新列表存储型 XSS（description/detailsurl 未转义） · Joomla