CVE-2026-36834

Краткое описание В src/decoders/pana8.cpp обнаружено чтение за границами массива. Функция GetDBit может вернуть значение 17, если не найдено совпадение в таблице Хаффмана, однако huffcoeff объявлен только с 17 элементами допустимые индексы 0-16. Это приводит к обращению к huffcoeff17, что вызывае...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 — выглядит страшно. Помню еще Stagefright и баги с PNG .... С CVE-2019-2107 декодер/кодек работает от пользователя mediacodec и с должным образом «подготовленным» видео с включенными тайлами — pspps-i1tilesenabledflag можно осуществить RCE. Пострадавший...

CVE-2025-31200

CVE-2025-31200: CoreAudio APAC 채널 재매핑 버퍼 오버플로우 취약점 개요 CVE-2025-31200은 Apple의 CoreAudio 프레임워크에서 Apple Positional Audio Codec APAC 디코더에 영향을 미치는 버퍼 오버플로우 취약점입니다. 이 버그는 APACHOADecoder::DecodeAPACFrame 내의 APACChannelRemapper::Process 함수에 존재합니다. 영향을 받는 시스템: iOS 18.4.1 macOS 15.4.1 CoreAudio 프레임워크를 사용하는...

CVE-2026-65979

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field PLEN from a chunk's compressed data but never checks that this value fits within the...

CVE-2026-65979

OpenEXR (the reference implementation for the EXR image format, widely used in the motion picture industry) versions 3.4.0 through 3.4.12 contain an out-of-bounds read in the HTJ2K decoder . The decoder parses a header-length field (PLEN ) from a chunk's compressed data and advances the codestrea...

CVE-2026-65979 OpenEXR: Out-of-bounds read in HTJ2K decoder from unvalidated chunk header length (PLEN)

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field PLEN from a chunk's compressed data but never checks that this value fits within the...

decoder-plus-plus

Decoder++ Decoder++ هو تطبيق قابل للتوسع مصمم لمختبري الاختراق ومطوري البرمجيات وأي شخص بينهم يبحث عن فك وترميز البيانات بسهولة عبر تنسيقات متعددة. يتضمن مجموعة واسعة من البرامج النصية وبرامج الترميز المثبتة مسبقًا، وفك الترميز الذكي والتعرف على التنسيق، ويدعم كلا من واجهة المستخدم الرسومية GUI...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

astroid

ASTROID v 1.2 root@kitploit: المؤلف: Mascerano Bachir dev-labs إخلاء مسؤولية قانوني: root@kitploit: لا يتحمل المؤلف أي مسؤولية عن سوء استخدام هذه الأداة، تذكر أن هذا للأغراض التعليمية فقط. الوصف: root@kitploit: تقوم هذه الأداة بإنشاء شيلكودات باستخدام metasploit، وفك تشفيرها بواسطة Avet وتحويلها...

msmap

MSMAP Msmap هو مولد ويب شيل ذاكري. متوافق مع العديد من الحاويات والمكونات والمشفّر، ويب شيل / بروكسي / كيلر وعملاء الإدارة. الصينية المبسطة الفكرة وراء الجزء الأول, الفكرة وراء الجزء الثاني, الفكرة وراء الجزء الثالث الميزات قيد التطوير الوظيفة القائمة الديناميكية التجميع التلقائي إنشاء سكريبت...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - semble effrayant. On se souvient encore des bugs Stagefright et PNG.... Avec CVE-2019-2107, le décodeur/codec s'exécute sous l'utilisateur mediacodec et avec une vidéo "artisanalement" conçue avec tuiles activées - pspps-i1tilesenabledflag vous pouvez...

andriller

أندريلر CE الإصدار المجتمعي أندريلر - هي أداة برمجية تحتوي على مجموعة من أدوات التحليل الجنائي للهواتف الذكية. تقوم بالاستحواذ للقراءة فقط، سليمة جنائياً، غير مدمرة من أجهزة أندرويد. لديها ميزات، مثل كسر شاشة القفل القوي للنمط، أو رمز PIN، أو كلمة المرور؛ وفك تشفير مخصص لبيانات التطبيقات من قواعد...

CVE-2026-12600 Uncontrolled memory usage in Innodata Labs’ Poppler JPX decoderUncontrolled memory usage in Innodata Labs’ Poppler JPX decoder

Denial-of-service DoS vulnerability in the internal JPEG2000 JPX decoding implementation of the Poppler fork developed by Innodata Labs. When an application processes an untrusted PDF file containing specially crafted JPXDecode images, a remote attacker can cause uncontrolled memory consumption...

CVE-2026-12600

CVE-2026-12600 is a denial-of-service vulnerability in the JPEG2000 (JPX) decoder within a Poppler fork maintained by Innodata Labs . The flaw resides in JPXStream::readCodestream(), where attacker-controlled values from the SIZ segment (e.g., img.nComps) are used to allocate memory for tiles and...

Brosec

نظرة عامة tl;dr Brosec هي أداة مرجعية تعمل على الطرفية صُممت لمساعدة إخوة وأخوات الأمن السيبراني infosec bros and broettes في إعداد الحمولات والأوامر المفيدة وإن كانت معقدة أحيانًا التي تُستخدم غالبًا أثناء العمل كممارسي أمن معلومات. من أشهر حالات استخدام Brosec القدرة على توليد قوائم عكسية rever...

pyrmax

pyrmax Décodeur et encodeur pour les trames du protocole de communication Ubiquiti AirMAX, couvrant les séries AC firmware WA et M firmware XW/XM. Décodage des en-têtes externes en clair est piloté par les schémas Kaitai Struct sous ksy/. La charge utile AC sélectionnée selon la version, commutée...

wiremax

wiremax Un dissecteur Wireshark/tshark pour les AirMAX Ubiquiti AC + M et les Information Elements constructeur Mikrotik / RouterBoard associés, écrit en Lua. C'est la contrepartie sur le fil de pyrmax : la logique de décodage reflète ce paquet Python champ pour champ. Le format de paquet AC a ét...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – Переполнение буфера стека в собственном декодере Base64 Код программы C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

Rom-0-Decoder

Ce depot n’a pas de fichier README...

Decoder-Improved

Decoder Improved tl;dr В Extender загрузите Decoder-Improved.jar последний релиз Пошаговое руководство по расширению Decoder Improved доступно в нашемпосте в блоге. Похоже, ссылка на исходное описание не работает. Хотя актуального пошагового руководства по расширению Decoder Improved сейчас нет,...