CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 청크 인코딩 스택 버퍼 오버플로우 설명 nginx 1.3.91.4.0의 http/ngxhttpparse.c에 있는 ngxhttpparsechunked 함수는 원격 공격자가 큰 청크 크기의 chunked Transfer-Encoding 요청을 통해 서비스 거부크래시 및 임의 코드 실행을 유발할 수 있게 하며, 이는 정수 부호 오류 및 스택 기반 버퍼 오버플로우를 트리거합니다. 예시 $ python3 nginxcve20132028checker.py...

CVE-2022-23967

CVE-2022-23967 TightVNC 1.3.10에는 rfbproto.c의 InitialiseRFBConnection에 정수 부호 오류와 그로 인한 힙 기반 버퍼 오버플로가 있습니다vncviewer 구성 요소의 경우. malloc에 전달되는 크기에 대한 검사가 없습니다예: -1이 허용됨. 이로 인해 크기가 0인 청크가 할당되어 힙 포인터가 생성됩니다. 그러나 0xffffffff 바이트의 데이터를 보낼 수 있으며, 이는 DoS 영향 또는 원격 코드 실행으로 이어질 수 있습니다. 취약점 유형 버퍼 오버플로 제품 공급업체...

CVE-2017-7308

CVE-2017-7308 CVE ID: CVE-2017-7308 발행일: 2017-03-29T20:59:00.373 기본 점수CVSS 3.0/3.1: 7.8 설명: Linux 커널 4.10.6까지의 net/packet/afpacket.c에 있는 packetsetring 함수는 특정 블록 크기 데이터를 제대로 검증하지 않아, 로컬 사용자가 조작된 시스템 호출을 통해 서비스 거부정수 부호 오류 및 경계를 벗어난 쓰기를 유발하거나 CAPNETRAW 기능을 보유한 경우 권한을 획득할 수 있습니다...

CVE-2018-12018

CVE-2018-12018 Mitre https://vulners.com/cve/CVE-2018-12018 Go Ethereum일명 geth 1.8.11 이전 버전의 LES 프로토콜 구현에 있는 GetBlockHeadersMsg 핸들러는 배열 인덱스에 대한 정수 부호 오류로 인해 액세스 위반을 초래할 수 있으며, 공격자는 -1 query.Skip 값이 포함된 패킷을 전송하여 서비스 거부DoS 공격을 실행할 수 있습니다. 이러한 공격은 취약한 원격 노드를 즉시 충돌시키며, EPoDEthereum Packet of Death 문제...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libpng12 (UTSA-2026-093165)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093165 advisory. Integer signedness error in the pnginflate function in pngrutil.c in libpng before 1.4.10beta01, as used in Google Chrome before 17.0.963.83 and other products, allo...

CVE-2026-72380 xen/pvcalls: bound backend response req_id before indexing rsp[]

In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response reqid before indexing rsp pvcallsfronteventhandler takes reqid directly from the backend-supplied ring response and uses it to index the fixed-size bedata-rsp array for a memcpy and a store, wi...

PT-2026-69147

Name of the Vulnerable Software and Affected Versions SF32LB MPI QSPI NOR flash driver affected versions not specified Description The SF32LB MPI QSPI NOR flash driver in drivers/flash/flash sf32lb mpi qspi nor.c contains an integer signedness error in its read and write paths. The driver validat...

Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-002514)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002514 advisory. Integer signedness error in the ozhcdgetdesccnf function in drivers/staging/ozwpan/ozhcd.c in the OZWPAN driver in the Linux kernel through 4.0.5 allows remote...

MiracleLinux 3 : libpng-1.2.10-16.0.1.AXS3 (AXSA:2012-447:02)

The remote MiracleLinux 3 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2012-447:02 advisory. The libpng package contains a library of functions for creating and manipulating PNG Portable Network Graphics image format files. PNG is a bit-mapped graphic...

CVE-2019-20561

An issue was discovered on Samsung mobile devices with N7.x, O8.x, and P9.0 Exynos chipsets software. The bootloader has an integer signedness error. The Samsung ID is SVE-2019-15230 October 2019...

CVE-2022-27882

slaacd in OpenBSD 6.9 and 7.0 before 2022-03-22 has an integer signedness error and resultant heap-based buffer overflow triggerable by a crafted IPv6 router advertisement. NOTE: privilege separation and pledge can prevent exploitation...

EUVD-2025-198714

Integer signedness error in tlsverifycallback in src/coapopenssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of service via a crafted TLS certificate that causes i2dX509 to return -1 and be misused as a malloc size parameter...

CVE-2025-65495

The libcoap library (version 4.3.5) contains an integer signedness error in the tls_verify_call_back() function located in src/coap_openssl.c. This vulnerability allows a remote attacker to trigger a denial of service by providing a crafted TLS certificate. Specifically, the i2d_X509() function m...

CVE-2025-65495: Signed to Unsigned Conversion Error

Integer signedness error in tlsverifycallback in src/coapopenssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of service via a crafted TLS certificate that causes i2dX509 to return -1 and be misused as a malloc size parameter...

EUVD-2011-3326

Malware in sbrugna...

EUVD-2014-1096

Malware in sbrugna...

EUVD-2010-2534

Malware in sbrugna...

EUVD-2012-4638

Malware in sbrugna...

EUVD-2010-0570

Malware in sbrugna...

EUVD-2017-6131

Malware in sbrugna...