在哪里可以找到开放源码软件中软件漏洞的真实例子？

Question

我正在寻找一个真实的漏洞库(在这种特定情况下，C&C++中的缓冲区溢出)已经在开源软件中检测到。理想情况下，它将准确地显示代码中过去发生的漏洞的位置，以及如何修补(如果是修补的话)。

Answer 1

通过攻击安全性查看应用程序：https://www.exploit-db.com/

Answer 2

试试这个(https://blogs.securiteam.com/index.php/archives/2543#more-2543)，建议显示易受攻击的代码，因为它是一个开源产品，所以修补程序可以从供应商源代码(http://www.live555.com/liveMedia/public/)中获得。

Answer 3

Rapid7也是一个很好的地方。你可以尝试在那里运行一个细粒度的google搜索。

网站：https://www.rapid7.com/ "CVE“

大多数情况下，您将看到漏洞和威胁的很好示例，以及在哪里为它们找到修补程序。