CVE-2026-107635

Dislocker through 0.7.3 contains an integer underflow vulnerability in getvmk and getfvek that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datumsize smaller than the 36-byte AES-CCM header, causing...

CVE-2026-107614

GlavSoft TightVNC Server for Windows versions before 2.8.88 are vulnerable to an integer underflow in the WinCursorShapeUtils::trimTransparent() function. When a cursor shape with a width or height of zero is processed on the DXGI capture path , the loop bound width - 1 wraps to 0xFFFFFFFF. This ...

EUVD-2026-94978

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

CVE-2025-66628

CVE-2025-66628: ImageMagick TIM解析器中的整数溢出 属性| 详情 ---|--- CVE编号| CVE-2025-66628 厂商| ImageMagick Studio LLC 产品| ImageMagick 受影响版本| 7.1.2-10 修复版本| 7.1.2-10 漏洞类型| CWE-190 整数溢出 CVSS v3.1评分| 7.5 高 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 研究人员| Sumit Shah 摘要 ImageMagick 的 coders/tim.c 中的...

CVE-2021-43229

CVE-2021-43229 演练 公开信息 Windows NTFS 权限提升漏洞 与以下不同： CVE-2021-43230 CVE-2021-43231 补丁：2021年12月14日 根据 Twitter 上的 @AravGarg3 所述，CVE-2021-43229 似乎是可利用的，并且与 整数溢出 有关。 来源 ：https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 版本 Windows 10 次要版本| 发布日期 ---|--- 1387| 2021年11月22日 1415| 2021年12月1...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP 权限提升 📌 本仓库包含关于 CVE-2025-47987 漏洞的分析文档和资源，该漏洞是一个影响 Windows Credential Security Support Provider CredSSP 协议的堆缓冲区溢出 Heap-based Buffer Overflow 缺陷。 📝 描述 该漏洞允许经过身份验证的本地攻击者提升系统权限。该缺陷源于在处理特定 CredSSP 协议数据包时内存管理不当，可能导致： 一个堆缓冲区溢出 或一个整数溢出 Integer Overflow 标识符: CVE-2025-47987...

CVE-2025-0690

CVE-2025-0690: GRUB2 整数溢出漏洞 🛡️ 概述 CVE-2025-0690 是引导加载程序 GRUB2 中的一个 整数溢出 关键漏洞，允许 任意代码执行 和 绕过 Secure Boot 。该缺陷影响依赖 GRUB2 进行安全启动的系统，在操作系统启动前暴露系统。 🔍 技术细节 根本原因 易受攻击的命令 ：read（用于接收键盘输入）。 问题 ：输入长度存储在一个 32 位整数 中。 利用机制 ： 输入极长的文本行。 导致长度变量 溢出 。 进而导致基于 堆 的缓冲区发生 越界写入（out-of-bounds write） 。 后果 破坏 GRUB2 内部关键数据 。...

CVE-2026-98176

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. An integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size can lead to improper hardware queue configuration. A local user could potentially exploit this issue to cause system instability, resulti...

CVE-2026-98365

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. An unauthenticated remote attacker can cause a Denial of Service DoS or out-of-bounds memory access by sending specially crafted network requests that trigger an integer overflow during memory range validatio...

CVE-2026-93019

A signed integer conversion flaw was found in the Perl Imager library's TGA file reader. The colourmaplength field in the TGA header is declared as a signed short int. A TGA file with a colour map length of 32768 or greater causes the value to become negative, which sign-extends to a value near...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 用于 CVE-2022-26809 的 PoC，分析和注意事项见 github.io。 该 PoC 是通过重写 Impacket 函数编写的。 测试环境：impacket 版本 0.10.0 该 PoC 尚未被完全测试，因为它应该触发该漏洞， 即整数溢出，导致堆上的缓冲区溢出，需要在发送 1048576 个数据包后才会触发，因为 10485764096 溢出了 32 位整数。 我没有找到任何绕过大小限制的方法，在我看来，16 位的分片长度会与真实负载大小进行核对，两者必须保持一致。 局限性： 1. 内存 -...

CryptoTester

CryptoTester 一个用于操作密码学工具的工具，专注于勒索软件分析。 十六进制视图 CryptoTester 中使用的所有十六进制视图都提供了一些增强功能。 空字节显示为浅灰色 表示可打印 ASCII 字符的字节显示为橙色 换行模式（0D 0A）显示为紫色 如果粘贴可用，则在解析为十六进制之前，会移除所有空白、换行和常见分隔符 右键选项：将字节复制为 C 数组或 BigNum 右键选项：反转字节序（按字节、32 位整数或 64 位整数） 在许多视图（例如 Input 和 Output）上，单击偏移行（各自视图上方的 00 01 02...

Integer-Overflow-test

此存储库没有 README。...

CVE-2019-14287-write-up

CVE-2019-14287 漏洞利用说明 4294967295 Sudo 漏洞允许受限用户以 root 身份运行命令 漏洞演示 添加新用户： sudo su - root useradd -m -s /bin/bash testuser passwd testuser // 为用户添加密码 visudo 添加新条目 test ALL=ALL, !root /usr/bin/id // 指定此用户不能使用 root 用户执行 id 命令 保存文件并退出 root 用户 登录到测试用户 sudo su - test 执行命令 sudo id 您将看到消息：Sorry, user test ...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数溢出拒绝服务 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/10190/ Cisco 官方情报 AlertID 19445 与致谢 http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 作者 Alex Hernandez 又名 @alt3kx...

batchOverflow

batchOverflow Una corrección para el batchOverflow bug encontrado por el equipo de PeckShield. una corrección El contrato original solo realizaba una verificación para asegurarse de que el remitente tuviera suficiente whatever para pagar la cantidad total valor de entrada x número de direcciones...

kernel: RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv

A flaw was found in the Linux kernel's RDMA/rxe component. The rxercv function does not adequately validate the BTH pad and ICRC fields of incoming packets before calculating the payload size. A remote attacker could exploit this by sending a specially crafted short packet or a packet with a forg...

kernel: ipv6: rpl: fix hdrlen overflow in ipv6_rpl_srh_decompress()

A flaw was found in the Linux kernel's IPv6 Routing Protocol for Low-Power and Lossy Networks RPL segment routing header SRH decompression function, ipv6rplsrhdecompress. An integer overflow occurs when processing a specially crafted IPv6 packet, causing the header length calculation to truncate...

CVE-2019-19012

CVE-2019-19012 在 Oniguruma 6.x（低于 6.9.4rc2）的 regexec.c 中的 searchinrange 函数中存在一个整数溢出，导致越界读取，且该读取的偏移量可由攻击者控制。（仅影响 32 位编译版本）。远程攻击者可通过精心构造的正则表达式造成拒绝服务或信息泄露，或可能产生其他未明确的危害。 研究人员：ManhND of The Tarantula Team, VinCSS a member of Vingroup 什么是 Oniguruma Oniguruma 由 K. Kosako 开发，是一个采用 BSD...

CVE-2025-3500-Poc

Lab: CVE-2025-3500 - Avast Antivirus 整数溢出权限提升漏洞 下载 下载实验 ZIP：https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 概述 本仓库提供了一个用于研究 CVE-2025-3500 的实验环境，该漏洞是 Windows 平台上 Avast Antivirus 25.1.981.6...