CVE-2026-7482

🚨 CVE-2026-7482: Ollama におけるヒープバッファオーバーリード 📝 説明 CVE-2026-7482 は、ローカル言語モデルを実行するためのオープンソースフレームワークである Ollama の /api/create および /api/push エンドポイントにおける、重大なヒープバッファオーバーリード （ Heap Buffer Over-Read ）の脆弱性を特定したものです。 この脆弱性により、リモートかつ認証されていない攻撃者がプロセスメモリを漏えい させ、以下のような機密データを暴露する可能性があります: APIキーおよび認証トークン 環境変数...

CVE-2026-88345

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema ends with an unterminated quotation mark, the C-string scanning logic in lex dereferences the input pointer after it has reached the end of the buffer. A specially crafted...

CVE-2026-88344

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema buffer ends with a digit, the integer digit-scan loop in lex advances past the end of the input buffer and dereferences the out-of-bounds pointer. A specially crafted schema...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ Heartbleed의 고대 사촌, 1997년부터 Squid에 숨어있습니다. ✨ 기능 단일 파일 PoC — 종속성 없음 NetWare 배너를 모방하고 LIST 응답을 잘라내는 악의적인 FTP 서버 Basic Auth 및 Bearer 토큰의 실시간 탐지 및 디코딩 더 빠른 유출을 위한 멀티스레드 힙 스프레이 실시간 통계가 포함된 깔끔하고 컬러화된 콘솔 출력 🚀 빠른 시작 root@kitploit: git clone...

CVE-2026-88344

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema buffer ends with a digit, the integer digit-scan loop in lex advances past the end of the input buffer and dereferences the out-of-bounds pointer. A specially crafted schema...

CVE-2026-88344

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema buffer ends with a digit, the integer digit-scan loop in lex advances past the end of the input buffer and dereferences the out-of-bounds pointer. A specially crafted schema...

CVE-2026-88345

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e . The flaw is triggered when an exact-length FlatBuffers schema ends with an unterminated quotation mark , causing the C-string scanning logic in the lex() function to dereference the input pointer beyond the buffer...

EUVD-2026-84853

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema buffer ends with a digit, the integer digit-scan loop in lex advances past the end of the input buffer and dereferences the out-of-bounds pointer. A specially crafted schema...

CVE-2026-88345

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema ends with an unterminated quotation mark, the C-string scanning logic in lex dereferences the input pointer after it has reached the end of the buffer. A specially crafted...

EUVD-2026-84852

An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e. When an exact-length FlatBuffers schema ends with an unterminated quotation mark, the C-string scanning logic in lex dereferences the input pointer after it has reached the end of the buffer. A specially crafted...

CVE-2026-88344

The flatcc library (specifically version 4c3b999e ) contains an out-of-bounds read vulnerability in its schema lexer. The issue occurs within the lex() function's integer digit-scan loop, which can advance past the end of an exact-length FlatBuffers schema buffer if it ends with a digit, leading ...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x（6.9.4rc2より前）で問題が発見されました。gb18030.c の関数 gb18030mbcenclen において、UChar ポインタがマッチした文字列の末尾を通過したかどうかをチェックせずにデリファレンスされます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: ManhND of The Tarantula Team, VinCSS a member of Vingroup Onigurumaとは K...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x 6.9.4rc2 より前 で問題が発見されました。ファイル gb18030.c の関数 gb18030mbcenclen において、UChar ポインタが、マッチした文字列の末尾を超えていないかチェックせずに参照解除されます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: ManhND The Tarantula Team、VinCSS Vingroup のメンバー Oniguruma とは K. Kosako による Oniguruma は、BSD...

CVE-2025-23134_fixes_code

CVE-2026-34180 – パッチ変更 このパッチは、OpenSSL の ASN.1/DER デコードコードにおける整数切り捨ての問題に対処します。 以下の変更が行われました： 1. ASN.1 コンテンツ長の型を更新 asn1exc2i の len パラメータを int から long に変更。 これにより、関数は大きな ASN.1 コンテンツ長を受け取り、即座に 32 ビット整数に切り捨てることなく処理できるようになります。 2. 長さの切り捨て検証を追加 len の int 表現を保持する ilen 変数を導入。 元の long 長が安全に int...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x の 6.9.4rc2 より前のバージョンに問題が見つかりました。regparse.c の関数 fetchintervalquantifier 旧称 fetchrangequantifier では、PEND を確認せずに PFETCH が呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: The Tarantula Team の ManhND、VinCSS Vingroup のメンバー Oniguruma とは K. Kosako による Oniguruma は、BSD...

EulerOS 2.0 SP10 : openssl (EulerOS-SA-2026-3756)

According to the versions of the openssl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Issue summary: Parsing a crafted DER-encoded ASN.1 structure with a primitive element whose content exceeds 2 gigabytes in length may cause a hea...

Security Bulletin: IBM MQ for HPE NonStop is affected by vulnerabilities in OpenSSL

Summary IBM MQ for HPE NonStop is affected by OpenSSL vulnerabilities CVE-2026-34180, CVE-2026-34181, CVE-2026-34182, CVE-2026-34183, CVE-2026-42764, CVE-2026-42766, CVE-2026-42767, CVE-2026-42768, CVE-2026-42769, CVE-2026-42770, CVE-2026-45445, CVE-2026-45446, CVE-2026-45447, CVE-2026-7383,...

openssl: OpenSSL: Heap buffer over-read in ASN.1 decoding can lead to denial of service or information disclosure.

A flaw was found in OpenSSL. An integer truncation vulnerability in the ASN.1 decoder can occur when processing a crafted DER-encoded ASN.1 structure with a primitive element exceeding 2 gigabytes. A remote attacker could exploit this to cause a heap buffer over-read. This may lead to an...

CVE-2026-38332

TinyEXIF before 1.1.0 has a heap-based buffer over-read in EntryParser::Fetch methods reachable via a crafted SubjectArea length...

CVE-2026-38332

TinyEXIF before 1.1.0 is affected by a heap-based buffer over-read in the EntryParser::Fetch methods, triggered via a crafted SubjectArea length in EXIF data. The vulnerability carries a CVSS 3.1 score of 2.9 (LOW) with a local attack vector, high complexity, no privileges required, and a low ava...