CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow

CVE-2026-22013 – 硬件钱包 USB 描述符缓冲区溢出 程序代码（C 固件模拟） root@kitploit: // hwwalletusb.c - USB descriptor parsing with fixed buffer include void handleusbsetupchar data, int len char descriptor32; if len 0 && data0 == 0x06 // GETDESCRIPTOR // Copy descriptor payload without bounds check memcpydescriptor,...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris エクスプロイト これは CVE 2020-14871 向けの基本的な ROP ベースのエクスプロイトです。CVE 2020-14871 は Sun Solaris システムの脆弱性です。 実際の脆弱性は、PAM の parseusername 関数に存在する古典的なスタックベースのバッファオーバーフローです。 SSH クライアント設定を操作して Keyboard-Interactive 認証にユーザー名のプロンプトを表示させることで到達可能であり、 攻撃者は PAM の parseusername 関数に無制限の入力を渡すことができます。51...

CVE-2017-15950

CVE-2017-15950 针对漏洞 CVE-2017-15950 的 PoC 漏洞利用代码，涉及 SyncBreeze XML 解析器和/或 Sync 功能中的基于堆栈的缓冲区溢出漏洞。 用法 运行 XML 载荷生成器时，脚本将输出一个 XML 文件 xplSyncBreeze.xml ，其中包含可通过 SyncBreeze 导入的载荷。 root@kitploit: python3 payloadgeneratorXMLCVE-2017-15950.py 运行默认载荷生成器时，脚本将输出一个 TXT 文件 POCPayload.txt ，其中包含要插入到 Sync 功能...

CVE-2008-4654

CVE-2008-4654 脆弱性CVE-2008-4654のPoCエクスプロイト – VLC Media PlayerのTiVo Tyファイル拡張子を介したスタックベースのバッファオーバーフロー。 使用方法 スクリプトと同じフォルダ内にサンプルの.ty+ファイルを用意してスクリプトを実行してください。VLC Media Playerで開かれるとペイロードが実行されるように.ty+ファイルが変更されます。ペイロードを含むファイルはPOCPayload.ty+という名前になります。 root@kitploit: python3 payloadGeneratorCVE-2008-4654.p...

CVE-2017-8367

CVE-2017-8367 脆弱性CVE-2017-8367 Easy Mov ConverterのRegister機能におけるスタックベースのバッファオーバーフローに対するPoCエクスプロイト。 使用方法 スクリプトを実行すると、ペイロードを含むファイルPOCPayload.txt が作成されます。 root@kitploit: python3 payloadgeneratorCVE-2017-15950.py 出力ファイルをメモ帳で開き、ASCII出力をコピーしてEasy Mov ConverterのRegister機能のusernameフィールドに貼り付けます。...

CVE-2023-34853

CVE-2023-34853 此仓库用于披露关于CVE-2023-34853的一些细节。该漏洞存在于Supermicro主板X12DPG-QR 1.4b中，并将在1.5版本中修复。 在BIOS固件中的SmcSecureErase文件（GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E）内，偏移量0x2CC2处存在一个栈溢出漏洞。 存在漏洞的推测代码如下： root@kitploit: char fastcall sub2C20int a1, unsigned int64 a2 char v4; // r12 unsigned int64 v6; // r...

Heap-based Buffer Overflow

Overview sharp is a High performance Node.js image processing, the fastest module to resize JPEG, PNG, WebP, GIF, AVIF and TIFF images Affected versions of this package are vulnerable to Heap-based Buffer Overflow in the VipsForeignLoadHeif process. An attacker can execute arbitrary code by...

CVE-2026-81993

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious...

CVE-2026-81992

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 ストリーミングメディア RTSPServer lookForHeader コード実行の脆弱性 CVE-2018-4013 概要 LIVE555 RTSPサーバライブラリのHTTPパケット解析機能に、悪用可能なコード実行の脆弱性が存在します。特別に細工されたパケットによりスタックベースのバッファオーバーフローが発生し、コード実行につながる可能性があります。攻撃者はパケットを送信することでこの脆弱性を引き起こすことができます。 詳細 LIVE555 Media...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 バッファオーバーフロー 参照 https://vulners.com/cve/CVE-2003-0264 脆弱性 SLMail は POP3 パスワードの送信時に境界チェックを行いません。 そのため、SLMail サーバーに対して長大で不正な形式の POP3 PASS を送信することにより、任意のコードを実行できます。...

CVE-2026-81993

Acrobat Reader is affected by a Heap-based Buffer Overflow (CWE-122) that can lead to disclosure of sensitive memory . Exploitation requires user interaction : a victim must open a malicious file. The CVSS 3.1 score is 5.5 (Medium) , with high confidentiality impact but no integrity or availabili...

EUVD-2026-74108

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious...

CVE-2026-81993 Acrobat Reader | Heap-based Buffer Overflow (CWE-122)

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious...

EUVD-2026-74199

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...

CVE-2026-81992

Acrobat Reader is affected by a Heap-based Buffer Overflow (CWE-122) that can lead to arbitrary code execution in the context of the current user. Exploitation requires user interaction , specifically opening a malicious file. The CVSS v3.1 score is 7.8 (HIGH) with a local attack vector, low comp...

CVE-2026-81992 Acrobat Reader | Heap-based Buffer Overflow (CWE-122)

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...

CVE-2026-82006

Photoshop Desktop is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...

CVE-2021-3156

CVE-2021-3156 概要 Heap-based buffer overflow in Sudo CVE-2021-3156 sudo のエスケープ \ の不適切な処理によるヒープオーバーフロー脆弱性、LPE 影響範囲 1.8.2 から 1.8.31p2 までの全バージョン 1.9.0 から 1.9.5p1 までの全安定バージョン 検出コマンド sudoedit -s '' perl -e 'print "A" x 65536' Segmentation fault core dumped のような出力が表示される場合、脆弱性が存在することを示す 関連文献...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 ディレクトリ構造 root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 脆弱性の概要 項目| 説明 ---|--- CVE| CVE-2025-62507 脆弱性タイプ| スタックバッファオーバーフロー Stack Buffer Overflow 影響を受けるコンポーネント| Redis 8.2.0 ...