40278 matches found
CVE-2022-23967
CVE-2022-23967 TightVNC 1.3.10에는 rfbproto.c의 InitialiseRFBConnection에 정수 부호 오류와 그로 인한 힙 기반 버퍼 오버플로가 있습니다vncviewer 구성 요소의 경우. malloc에 전달되는 크기에 대한 검사가 없습니다예: -1이 허용됨. 이로 인해 크기가 0인 청크가 할당되어 힙 포인터가 생성됩니다. 그러나 0xffffffff 바이트의 데이터를 보낼 수 있으며, 이는 DoS 영향 또는 원격 코드 실행으로 이어질 수 있습니다. 취약점 유형 버퍼 오버플로 제품 공급업체...
CVE-2014-1303
Linux용 CVE-2014-1303 PoC CVE-2014-1303 WebKit 힙 기반 BOF의 Linux용 개념 증명PoC. 이 저장소는 Linux 에서 WebKit 힙 기반 버퍼 오버플로 취약점CVE-2014-1303을 시연합니다. seccamp 강의에서 사용되었습니다. 참고: 원본 익스플로잇은 Mac OS X와 PS4PlayStation4용으로 작성되었습니다. Ubuntu 14.04의 WebKitGTK 2.1.2에서 포팅 및 테스트했습니다. 사용법 먼저 간단한 웹 서버를 실행해야 합니다. root@kitploit: $...
CVE-2021-3156
CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 상세 내용은 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. 크레딧: Qualys의 Braon Samedit 원본 권고. 파일들 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...
cve-2016-7190
개요 CVE-2016-7190 0은 ChakraCore의 Array.map 함수에서 발생하는 힙 오버플로우로, 인접한 메모리를 덮어쓸 수 있습니다. 임의 읽기-쓰기 액세스를 얻는 주요 아이디어는 먼저 여러 개의 연속된 JavaScript 정수 배열을 할당한 다음, 오버플로우를 악용하여 하나의 배열 크기를 조작하는 것입니다. 그런 다음 이 배열을 활용해 Uint8Array의 기본 주소를 읽거나 쓰고자 하는 임의의 주소로 변경합니다. 이 추가 단계가 필요한 이유는 오버플로우가 오버플로우된 정수 배열 크기의 2배로 제한되기 때문입니...
cve-2022-42475
FortiOS SSL-VPN 버퍼 오버플로우 취약점 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 익스플로잇하는 POC 코드 참고 사항 이것은 극히 운이 좋지 않으면 어디에서도 작동하지 않을 가능성이 높은 빠르고 대충 만든 POC입니다. 버전에 따라 다르며, 시스템마다 변경될 가능성이 높은 하드코딩된 오프셋이 포함되어 있습니다. 사용법 python3 cve-2022-42475.py rhost rport lhos...
cve-2022-42475
cve-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 악용하는 POC 코드 참고 사항 이것은 매우 운이 좋지 않은 한 어디에서도 작동하지 않을 빠르고 대충 만든 POC입니다. 버전에 따라 다르며 일부 하드코딩된 오프셋을 포함하고 있어 시스템마다 변경될 가능성이 큽니다...
exr-imageio-poc
exr-imageio-poc iOS/macOS 26.5에서 패치된 ImageIO의 정수 오버플로 취약점에 대한 PoC CVE-2026-28990 버그 발견: Jiri Ha & Arni Hardarson 취약점 iOS/macOS 26.5 이전 버전의 EXRReadPlugin::decodeBlockAppleEXR 함수에서 버퍼 크기를 계산할 때 정수 오버플로가 발생했습니다. 제공된 이미지의 width와 height 값을 곱할 때 랩어라운드wrap-around되어 0이 되도록 하면, 이후 아주 작은 크기로...
EUVD-2026-77471
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...
CVE-2024-38077
CVE-2024-38077 다음은 CVE-2024-38077에 대한 가능한 GitHub 설명입니다: CVE-2024-38077: Windows 원격 데스크톱 라이선스 서비스의 원격 코드 실행 취약점 개요: CVE-2024-38077은 Windows 원격 데스크톱 라이선스 서비스의 중요한 취약점으로, 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있게 합니다. 이 취약점은 특정 입력을 처리할 때 서비스에서 힙 오버플로가 발생하기 때문입니다. 이 결함을 악용하면 전체 시스템이 손상되어 공격자가 인증 없이 제어권을 획득할 ...
Winrar-CVE-2023-40477-POC
CVE-2023-4047 PoC Wild Pointer 제작 연구 자료: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Recvol3.cpp 취약점: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ 취약 버전: WinRAR = 6.22 테스트 방법? 자체 PoC를 생성하거나 첨부된 데모 RAR 파일을 테스트할 수 있습니다 압축 해제 시...
nginx: NGINX: Arbitrary code execution via crafted HTTP requests
A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...
Astra Linux – Vulnerability in libde265
It was discovered that Libde265 v1.0.8 contains a heap-buffer-overflow vulnerability through the use of mcluma in the motion.cc library. This vulnerability allows attackers to cause a Denial of Service DoS attack by using a specially crafted video file...
Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15
A issue was discovered in the Linux kernel before version 5.19. In the pxa3xxgcuwrite function in drivers/video/fbdev/pxa3xx-gcu.c, the count parameter has a type conflict between sizet and int, which causes an integer overflow and bypasses the size check. Additionally, since this parameter is us...
Astra Linux – Vulnerability in SOX
A vulnerability was discovered in SoX, where a heap buffer overflow occurs in the startread function in the hcom.c file. This vulnerability can be exploited by using a specially crafted hcomn file, which may cause the application to crash...
Astra Linux – Vulnerability in libde265
Libde265 v1.0.4 contains a heap buffer overflow in the putweightedbipred16fallback function, which can be exploited through a specially crafted file...
Astra Linux – Vulnerability in Chromium
A heap buffer overflow vulnerability in Google Chrome’s Media component on Linux, prior to version 88.0.4324.182, allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page...
Astra Linux – Vulnerability in hdf5
The HDF5 library from version 1.14.3 has a heap-based buffer overflow issue in the H5Dscattermem function within the H5Dscatgath.c file...
Astra Linux – Vulnerability in DjVuLibre
A flaw was discovered in djvulibre-3.5.28 and earlier. A heap buffer overflow occurs in the function DJVU::GBitmap::decode, due to a malicious djvu file, which may lead to the application crashing and other related issues...
Astra Linux – Vulnerability in gdcm
There is an out-of-bounds write vulnerability in the JPEG2000Codec::DecodeByStreamsCommon functionality of Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer overflow. An attacker can provide a malicious file to exploit this vulnerability...