CVE-2026-0006-openapv-poc

CVE-2026-0006: Переполнение буфера в куче в libopenapv кодек APV для Android Анализ патча и воспроизведение от Mobile Hacking Lab CVSS 9.8 Критический | Активно эксплуатируется в дикой природе | Исправлено в марте 2026 года Примечание: Мы не обнаружили эту уязвимость. Вся заслуга в обнаружении и...

CVE-2023-4683-Test

CVE-2023-4683-Тест Этот репозиторий содержит простой в использовании POC для CVE-2023-4683. Просто клонируйте этот репозиторий и либо распакуйте webp-test, либо запустите setup-webp-test.sh. webp-test уже содержит необходимые файлы git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 из...

CVE-2026-42533

CVE-2026-42533 — PoC-эксплойт для переполнения буфера в куче nginx Удалённое выполнение кода до аутентификации через затирание захватов при двухпроходной обработке Публичный PoC выпущен 2026-07-27 — Не ждите, патчите сейчас. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Critical Тип| Переполнение...

CVE-2026-42945

RIFT — Remote Injection & Fault Trigger Автор: Michael Sanji Winaya Prawiradibrata ИИ-соавтор: Varanus — мой друг Фреймворк эксплойта heap buffer overflow, нацеленный на ngxhttprewritemodule NGINX. Один инструмент для разведки и эксплуатации. Ноль внешних зависимостей. Содержимое репозитория Файл...

CVE-2021-3156

CVE-2021-3156 Примечание: Эти инструкции — мои собственные и заметки из стрима, который я провёл. Если что-то не так, дайте мне знать. В первую очередь доверяйте официальным источникам! Всем привет, Несколько дней назад в sudo была обнаружена серьёзная переполнение кучи на основе буфера, которую...

CVE-2022-44318

Описание CVE-2022-44318 Было обнаружено, что PicoC версии 3.2.2 содержит переполнение буфера в куче в функции StringStrcat в cstdlib/string.c при вызове из ExpressionParseFunctionCall. Любой проект или библиотека, использующие Picoc, также страдают от этой проблемы. Примером может служить picoc-j...

CVE-2024-22532

CVE-2024-22532 Описание XnSoft XnView Classic 2.51.5 и NConvert 7.163 подвержены переполнению буфера в куче Heap-based Buffer Overflow через специально созданный файл .xwd Вендор XnSoft Затронутые продукты XnView Classic 2.51.5 NConvert 7.163 Воздействие Отказ в обслуживании Denial of Service...

CVE-2023-40294-and-CVE-2023-40295

Пока я запускал boron в своей среде, я случайно обнаружил 2 переполнения буфера в куче в libboron libboron.so.2 версия 2.0.8 при обработке слегка некорректного ввода. Это было официально протестировано как на Mac x8664, так и на Linux x8664: Файлы для воспроизведения reproduction.zip Компиляция g...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

CVE-2021-3156

CVE-2021-3156 Description Sudo avant 1.9.5p2 présente un débordement de tampon basé sur le tas Heap-based Buffer Overflow, permettant une élévation de privilèges vers root via « sudoedit -s » et un argument de ligne de commande se terminant par un seul caractère antislash...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 Перенесено исправление от разработчиков для CVE-2025-48060 переполнение кучи в jvstringempty в jq 1.6. Бэкпорт CVE-2025-48060 – Перенесён коммит c6e0416 из основного репозитория «Исправление переполнения кучи при форматировании пустой строки» из более новой версии j...

CVE-2018-4407

CVE-2018-4407 Массовый эксплойт атаки на IOS/MAC CVE-2018-4407 — это простая и очень быстрая BOF-атака против IOS/MAC, которая может привести к DOS. Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS,...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Privilege Escalation via Heap Overflow in sudo 📅 Дата: 2025-06-08 ✍️ Автор: @TopskiyPavelQwertyGang 🧠 Security Researcher | Red Team Enthusiast 🧠 CVE Overview CVE-ID: CVE-2021-3156 Тип: Heap-based Buffer Overflow Компонент: sudoedit sudo Уровень доступа: Local Цель:...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG 로더의 힙 기반 버퍼 오버플로 안녕하세요, Kağan Çapar입니다. 저는 gdk-pixbuf의 JPEG 이미지 로더에서 사실상 모든 Linux 데스크톱 환경에 영향을 미치는 힙 기반 버퍼 오버플로 취약점을 발견했습니다. 이 취약점은 CVE-2026-5201 로 지정되었으며 Red Hat으로부터 CVSS 점수 7.5중요를 인정받았습니다. 이 저장소에는 제 전체 분석, 제가 처음부터 작성한 재현 코드, 그리고 실제 Ubuntu 24.04 LTS 시스템에서 확보한 크래시 증거...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Отказ от ответственности Данная статья предназначена только для технического обсуждения и обучения. Любые прямые или косвенные последствия и убытки, вызванные использованием информации, предоставленной в данной статье, несет сам пользователь, и автор статьи не несет за это никакой ответственности...