CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp 越界写入（栈破坏） CVSS 9.8（严重） · CWE-787 · GHSA-x692-q9x7-8c3f 概述 bcstr2num 位于 ext/bcmath/libbcmath/src/str2num.c（内嵌的 libbcmath，PHP 8.4+）中，存在一个 off-by-N 越界写入。当用户提供的 scale 小于操作数的自动精度时，小数部分会被截断，随后执行尾随零修剪，但 fractionalend 未随之更新 。缓冲区按修剪后（更短）的长度分配，但复制操作却使用了未修剪的长度 → 堆/栈缓冲区溢出。...

EvilSunCheck

Comprobador de Vulnerabilidades EvilSun CVE-2020-14871 Este es un pequeño script en Python para detectar la vulnerabilidad "EvilSun" CVE-2020-14871 en sistemas Solaris. La vulnerabilidad es un desbordamiento de búfer en el Módulo de Autenticación Enchufable PAM pamunixauth al manejar la...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan 栈缓冲区溢出（拒绝服务） root@kitploit: ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████╗...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147（gmtremotedatasetid 中的基于栈的缓冲区溢出） 摘要 在 src/gmtremote.c 的 gmtremotedatasetid 函数中发现了一个基于栈的缓冲区溢出漏洞。当将特制的超长字符串作为数据集标识符（例如，通过 which 模块）传入时，会导致程序崩溃或可能被利用执行任意代码。 详细信息 该漏洞是由于在将用户可控的数据集名称复制到固定大小的栈缓冲区 filePATHMAX 时，不安全地使用了 strcpy（或类似的无界字符串操作）所致。 易受攻击的函数：gmtremotedatasetid...

CVE-2026-14266

CVE-2026-14266 — 7-Zip XZ 解码器堆缓冲区溢出 严重级别 | CVSS: 8.8（高危）| CWE-122：基于堆的缓冲区溢出 受影响版本：7-Zip ≤ 26.01 | 已修复版本：7-Zip 26.02（2026-06-25） 发现与分析：Li Yuxuan（liyuxuan504-byte）及其团队 执行摘要 7-Zip 版本 ≤ 26.01 的多线程 XZ 解码器路径 中存在堆缓冲区溢出漏洞。恶意构造的 .xz 压缩包可触发越过堆分配输出缓冲区的越界写入，从而导致： 拒绝服务（DoS） （已确认）——可稳定触发崩溃，错误码为...

CVE-2025-43504

当好用的 /bin 变坏：LLDB 的 debugserver 中存在一个远程预认证缓冲区溢出漏洞 简介 小时候，我总喜欢在当地沃尔玛翻找 DVD 箱子。我发现很多相同的电影都堆在上面，但如果你真的往深处翻，就能找到更有意思、更小众的片子。 当一个程序发生缓冲区溢出时，基本上就是你在翻它的“打折箱”。取决于你翻得多深，那些 DVD——或者说，内存中被覆盖的结构——会随之改变。 今天要说的“打折箱”是 CVE-2025-43504：我在 LLDB 的 debugserver 中发现的一个远程预认证全局缓冲区溢出漏洞。 我们是如何走到这一步的？ 在应用程序开发过程中，开发者常常需要在物理 i...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 已将 CVE-2025-48060（jvstringempty 中的堆缓冲区溢出）的上游修复反向移植到 jq 1.6。 反向移植（CVE-2025-48060）—— 将上游提交 c6e0416（“修复格式化空字符串时的堆缓冲区溢出”）从较新的 jq 版本反向移植到 jq-1.6，调整了内部字符串表示（jvstringempty），添加了回归测试（0implode），并成功重新构建和运行了测试套件。 如何应用此补丁 你可以在官方 jq-1.6 版本之上应用此反向移植，既可以基于 tarball，也可以基于 git checkou...

JXL_Infotainment_CVE-2025-63895

JXLInfotainmentCVE-2025-63895 CVE-2025-63895 攻击名称 📂 附加详情 受影响的产品 受影响的组件 蓝牙经典版 5.0 蓝牙固件栈 LMP 实现 信息娱乐蓝牙服务 攻击向量 处于蓝牙范围内的攻击者可通过在连接建立期间传输精心构造的 LMP 数据包来利用此问题，导致信息娱乐系统发生缓冲区溢出/拒绝服务。 致谢 研究员：Shubham S. Thorat 组织：Payatu Security Consulting Pvt. Ltd. 📜 参考资料 CVE-2025-63895 报告...

CVE-2026-53938

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

RLSA-2026:64809 Moderate: expat security update

Expat is a C library for parsing XML documents. Security Fixes: expat: libexpat: Use-after-free vulnerability due to improper handler call depth tracking CVE-2026-50219 expat: libexpat: Arbitrary Code Execution via Heap-based Buffer Overflow CVE-2026-56132 For more details about the security...

expat security update

An update is available for expat. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Expat is a C library for parsing XML documents. Security Fixes: expat: libexpat...

Rainfall

Rainfall Rainfallは、Snow Crashよりも少し複雑なISOチャレンジです。リバースエンジニアリングを深く掘り下げ、コードを再構築する方法を学び、障害を検出するためにコードを理解する必要があります。最後のレベルに到達できるでしょうか？ 説明 Rainfallは42のサイバーセキュリティ部門のプロジェクトで、Snow Crashに続くものです。その目的は、ELF形式のファイルをC実行可能ファイルとして悪用することです。 各レベルのパスワードを取得するために、さまざまなテクニックを使用する必要があります。 バッファオーバーフロー フォーマット文字列脆弱性 シェルコード作成...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-增强版PX4自动驾驶仪漏洞利用 — CVE-2026-32743 CVE-2026-32743 — PX4自动驾驶仪栈缓冲区溢出 CTT增强版：33层时间级联无人机拒绝服务攻击。原始漏洞利用通过60字节溢出使MAVLink任务崩溃。CTT版本将溢出分布到33个时间层，每层具有相位共振时序和时间楔形滤波。结果：持久性拒绝服务。无法修补。 CTT-增强版PX4自动驾驶仪漏洞利用 — CVE-2026-32743 🔥 概述...

CVE-2026-21104

Heap-based buffer overflow in KnoxVault trustlet prior to SMR Sep-2026 Release 1 allows local privileged attackers to execute arbitrary code...

CVE-2026-21096

Heap-based buffer overflow in JPEG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21093

Stack-based buffer overflow in PROCA trustlet prior to SMR Sep-2026 Release 1 allows local privileged attackers to write out-of-bounds memory...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2025-27363-proof-of-concept

CVE-2025-27363 的概念验证，它会导致 FreeType 2.13.0 崩溃。 此验证修改了 Roboto Flex（一个可变字体），使得 "%" 字符（字形 8）现在变为一个包含 0xfffd 个子字形的复合字形。 使用 FreeType 2.13.0（修复 前的最后一个版本）渲染编辑后的字体会导致崩溃，ASAN 在 loadtruetypeglyph 中检测到堆缓冲区溢出： root@kitploit: $ lldb ../repos2/freetype-demos/build2/ftmulti -- ./rf2.ttf lldb target create...