59240 matches found
Analisi-CVE-2017-5715
此存储库没有 README。...
CVE-2022-34556
CVE-2022-34556 の説明 PicoC v3.2.2 には、variable.c に NULL ポインタ参照の脆弱性があることが判明しました。Picoc を使用するプロジェクトやライブラリも、この問題の影響を受けます。例としては、picoc-js が挙げられます。 環境のセットアップ PicoC の NULL ポインタ参照の脆弱性を再現するには、まず PicoC ライブラリとインタプリタの脆弱性のあるバージョン v3.2.2 をダウンロードしてコンパイルする必要があります: git clone https://github.com/jpoirier/picoc.git cd...
openSUSE 16: libIex-3_2-31 / libIex-3_2-31-x86-64-v3 / libIlmThread-3_2-31 / etc (openSUSE-SU-2026:22013-1)
The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:22013-1 advisory. This update for openexr fixes the following issue: - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted...
google-poc
CVE-2025-13425 を再現するには、以下の手順に従ってください: ステップ1: 最新の osv-scalibr ソースコードをクローンします: $ git clone https://github.com/google/osv-scalibr ステップ2: 修正コミット https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 で言及されているコードを削除します ステップ3: vmdk.go.patch パッチを使用し、vmdk.go に適用します: $ cd...
CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-
セキュリティアドバイザリ: 未認証の NULL ポインタ参照がサーバをクラッシュさせる TinyWeb 割り当て済み CVE ID: CVE-2026-67184 概要 TinyWeb がリクエストラインのパースに失敗すると、エラーを返しますが、リクエストの URL ポインタを NULL に設定したままにします。呼び出し元はエラーを無視してリクエストをレスポンスビルダーに渡すため、ビルダーがその NULL ポインタを参照してワーカーがクラッシュします。少数の不正なリクエストでサーバ全体がダウンし、復旧しません。 影響を受けるソフトウェア Project: TinyWeb...
cve-2026-86547-mrubyc-op-enter
CVE-2026-86547 — mrubyc OPENTER NULL ポインタ参照外し CVE-2026-86547 のスタンドアロン概念実証です。これは mrubyc の openter ハンドラにおける NULL ポインタ参照外しであり、リリース 4.0.0 まで影響します。 概要 mrubyc は組み込みシステム向けの軽量な Ruby 実装です。そのバイトコード VM は、現在のコールフレームポインタを mrbcvm.callinfotail に保持します。トップレベルでは、まだメソッド呼び出しフレームが存在しないため、mrbcvmbegin はこのポインタを NULL...
Linux Distros Unpatched Vulnerability : CVE-2026-66859
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...
SUSE SLES15 Security Update : openssl-3 (SUSE-SU-2026:4412-1)
The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4412-1 advisory. - CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. - CVE-2026-54872: Timing Side-Channel in...
SUSE SLES15: libopenssl-3-devel / libopenssl-3-fips-provider / etc (SUSE-SU-2026:4419-1)
The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4419-1 advisory. - CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. - CVE-2026-54872: Timing Side-Channel in...
Linux Distros Unpatched Vulnerability : CVE-2026-87117
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL pointer dereference vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to versi...
d-os-descriptor
d-os-descriptor 概要 USB Gadget サブシステムには、compositesetup 関数 composite.c の OS ディスクリプタ処理セクションにセキュリティ上の問題が含まれています。巧妙に細工された制御転送要求メッセージを処理すると、null ポインタ参照またはメモリ破損によってデバイスがクラッシュします。 説明 interface レシピエント向けの compositesetup の OS ディスクリプタ処理セクションは、次のように実装されています。 case USBRECIPINTERFACE: if windex != 0x5 || wvalue ...
tpwn
tpwn cve-2015-???? PoC os x 10.10.5 カーネルローカル特権昇格 この脆弱性は 10.11 で潰された 完全な writeup は etason hax してくれた unthreadedjb に shout out tpwn やその他の NULL Pointer Deference バグから身を守るには NULLGuard をインストール...
OPENSUSE-SU-2026:22013-1 Security update for openexr
This update for openexr fixes the following issue: - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted EXR file containing an unknown-type attribute with dataSize set to zero is processed bsc1282700...
CVE-2026-66859
NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...
PoC-CVE-2025-69421
CVE-2025-69421 仅崩溃复现器 本仓库包含一个最小的畸形 PKCS12 文件，可在隔离的实验室环境中复现 CVE-2025-69421。 生成的 PFX 包含 EncryptedData，其 EncryptedContentInfo 省略了可选的 encryptedContent 字段。易受影响的 OpenSSL 版本可能会将 NULL ASN1OCTETSTRING 指针从 PKCS12unpackp7encdata 传递给 PKCS12itemdecryptd2iex，而后者在未进行 NULL 检查的情况下解引用该指针。...
EUVD-2026-91584
NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...
CVE-2026-66859 Apache Thrift: c_glib multiplexed processor crashes on a message it cannot route
NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...
CVE-2026-66859
NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...
CVE-2026-66859
Apache Thrift versions prior to 0.25.0 are vulnerable to a NULL Pointer Dereference and Use of Uninitialized Variable within the c_glib bindings . Specifically, the c_glib multiplexed processor can be triggered to crash when it encounters a message it cannot route. The impact of this vulnerabilit...