1148 matches found
CVE-2013-2028_Checker
CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 のチャンクエンコーディングにおけるスタックバッファオーバーフロー 説明 nginx 1.3.9 から 1.4.0 の http/ngxhttpparse.c における ngxhttpparsechunked...
CVE-2017-7308
CVE-2017-7308 CVE ID: CVE-2017-7308 公開日: 2017-03-29T20:59:00.373 基本スコア CVSS 3.0/3.1: 7.8 説明: Linuxカーネル4.10.6までのnet/packet/afpacket.cのpacketsetring関数は、特定のブロックサイズデータを適切に検証しません。これにより、ローカルユーザーは巧妙に細工されたシステムコールを介して、サービス拒否（整数符号エラーと範囲外書き込み）を引き起こしたり、（CAPNETRAWケーパビリティが保持されている場合）特権を取得したりすることができます。...
CVE-2022-23967
CVE-2022-23967 TightVNC 1.3.10 では、整数の符号誤りがあり、その結果 rfbproto.c の InitialiseRFBConnection にヒープベースのバッファオーバーフローが発生します vncviewer コンポーネント用。malloc に与えられるサイズのチェックがなく、 例えば -1 が受け入れられます。これによりサイズ 0 のチャンクが割り当てられ、 ヒープポインタが得られます。しかし、0xffffffff バイトのデータが送信される可能性があり、 DoS の影響またはリモートコード実行につながる可能性があります。 脆弱性タイプ...
CVE-2018-12018
CVE-2018-12018 Mitre https://vulners.com/cve/CVE-2018-12018 Go Ethereum（別名geth）1.8.11以前のLESプロトコル実装におけるGetBlockHeadersMsgハンドラは、配列インデックスの整数符号エラーによりアクセス違反を引き起こす可能性があります。これにより、攻撃者はクエリのSkip値に-1を指定したパケットを送信してサービス拒否攻撃を仕掛けることができます。脆弱なリモートノードはこのような攻撃により即座にクラッシュします。これはEPoD（Ethereum Packet of...
Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libpng12 (UTSA-2026-093165)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093165 advisory. Integer signedness error in the pnginflate function in pngrutil.c in libpng before 1.4.10beta01, as used in Google Chrome before 17.0.963.83 and other products, allo...
CVE-2026-72380 xen/pvcalls: bound backend response req_id before indexing rsp[]
In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response reqid before indexing rsp pvcallsfronteventhandler takes reqid directly from the backend-supplied ring response and uses it to index the fixed-size bedata-rsp array for a memcpy and a store, wi...
Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-002514)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002514 advisory. Integer signedness error in the ozhcdgetdesccnf function in drivers/staging/ozwpan/ozhcd.c in the OZWPAN driver in the Linux kernel through 4.0.5 allows remote...
MiracleLinux 3 : libpng-1.2.10-16.0.1.AXS3 (AXSA:2012-447:02)
The remote MiracleLinux 3 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2012-447:02 advisory. The libpng package contains a library of functions for creating and manipulating PNG Portable Network Graphics image format files. PNG is a bit-mapped graphic...
CVE-2019-20561
An issue was discovered on Samsung mobile devices with N7.x, O8.x, and P9.0 Exynos chipsets software. The bootloader has an integer signedness error. The Samsung ID is SVE-2019-15230 October 2019...
CVE-2022-27882
slaacd in OpenBSD 6.9 and 7.0 before 2022-03-22 has an integer signedness error and resultant heap-based buffer overflow triggerable by a crafted IPv6 router advertisement. NOTE: privilege separation and pledge can prevent exploitation...
EUVD-2025-198714
Integer signedness error in tlsverifycallback in src/coapopenssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of service via a crafted TLS certificate that causes i2dX509 to return -1 and be misused as a malloc size parameter...
CVE-2025-65495
The libcoap library (version 4.3.5 ) contains an integer signedness error within the tls_verify_call_back() function in src/coap_openssl.c. This vulnerability allows a remote attacker to trigger a denial of service (DoS) by providing a crafted TLS certificate. Specifically, the error occurs when ...
CVE-2025-65495: Signed to Unsigned Conversion Error
Integer signedness error in tlsverifycallback in src/coapopenssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of service via a crafted TLS certificate that causes i2dX509 to return -1 and be misused as a malloc size parameter...
EUVD-2002-1403
Malware in sbrugna...
EUVD-2005-0976
Malware in sbrugna...
EUVD-2015-4031
Malware in sbrugna...
EUVD-2016-3166
Malware in sbrugna...
EUVD-2016-2980
Malware in sbrugna...