@薄皮小笼包 ,@small_leek ,@张洋 ,@t.feng ,@宋宁宁 ,@Randy.Wang ,@wenlongd ,@weidongkl ,@douyan ,@ ,@committers: ,@lucifer ,@丈青山
issue处理注意事项:
1. 当前issue受影响的分支提交pr时, 须在pr描述中填写当前issue编号进行关联, 否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容,未引入的分支不需要填写, 否则无法关闭当前issue;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复, 注: 内容的标题名称(影响性分析说明, openEuler评分, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否))不能省略,省略后cve-manager将无法正常解析填写内容.

影响性分析说明:

openEuler评分: (评分和向量)

受影响版本排查(受影响/不受影响):
1.openEuler-20.03-LTS(2.71.0):
2.openEuler-20.03-LTS-SP1(2.71.0):
3.openEuler-20.03-LTS-SP2(2.71.0):

修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.71.0):
2.openEuler-20.03-LTS-SP1(2.71.0):
3.openEuler-20.03-LTS-SP2(2.71.0):

issue处理具体操作请参考:
https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
pr关联issue具体操作请参考:
https://gitee.com/help/articles/4142

Hi openeuler-ci-bot, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at
https://gitee.com/openeuler/community/blob/master/en/sig-infrastructure/command.md.
If you have any questions, please contact the SIG: Desktop, and any of the maintainers: @yanan-rock, @Randy.Wang, @t.feng, @orange-snn, @wenlongd, @weidongkl, @薄皮小笼包, @small_leek, @douyan.

说明：补丁链接和应用结果仅供初步排查参考，实际应用请人工再次确认。

影响性分析说明：
从2.65.1到2.68.1版本的libsoup有一个基于堆的缓冲区被读，因为soup-auth-ntlm.c中的soup_ntlm_parse_challenge() 在继续memcpy之前没有正确检查NTLM消息的长度。该CVE当前版本基线已修复
openEuler评分：
9.8分
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.71.0):不受影响
2.openEuler-20.03-LTS-SP1(2.71.0):不受影响
3.openEuler-20.03-LTS-SP2(2.71.0):不受影响
4.openEuler-20.03-LTS-NEXT(2.71.0):不受影响
5.openEuler-21.09(2.72.0):不受影响
6.openEuler-master(2.72.0):不受影响

修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.71.0):否
2.openEuler-20.03-LTS-SP1(2.71.0):否
3.openEuler-20.03-LTS-SP2(2.71.0):否
4.openEuler-20.03-LTS-NEXT(2.71.0):否
5.openEuler-21.09(2.72.0):否
6.openEuler-master(2.72.0):否

@薄皮小笼包 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

影响性分析说明：
从2.65.1到2.68.1版本的libsoup有一个基于堆的缓冲区被读，因为soup-auth-ntlm.c中的soup_ntlm_parse_challenge() 在继续memcpy之前没有正确检查NTLM消息的长度。该CVE当前版本基线已修复
openEuler评分：
9.8分
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS(2.71.0):不受影响
2.openEuler-20.03-LTS-SP1(2.71.0):不受影响
3.openEuler-20.03-LTS-SP2(2.71.0):不受影响
4.openEuler-20.03-LTS-NEXT(2.71.0):不受影响
5.openEuler-21.09(2.72.0):不受影响
6.openEuler-master(2.72.0):不受影响

修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.71.0):否
2.openEuler-20.03-LTS-SP1(2.71.0):否
3.openEuler-20.03-LTS-SP2(2.71.0):否
4.openEuler-20.03-LTS-NEXT(2.71.0):否
5.openEuler-21.09(2.72.0):否
6.openEuler-master(2.72.0):否

@薄皮小笼包 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.