1059 matches found
NotEnough
Huffman table hacking tool このツールは、脆弱性のあるlibwebpライブラリ（すなわちlibwebp = 1.3.1）に対してOOB（Out Of Band）書き込みを引き起こすことができる巧妙な正準ハフマンヒストグラムを計算します。この脆弱性はCVE-2023-4863またはCVE-2023-41064として知られています。事前に割り当てられたハフマンテーブルを最大132エントリ 分オーバーフローさせることができます。...
CVE-2023-4863
CVE-2023-4863 root@kitploit: 签出 webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ 签出存在漏洞的版本 git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 启用 AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix 构建 webp make -f makefile.unix cd...
CVE-2023-4863
レベル1: craft.c - bad.webp root@kitploit: 存在確認: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B 致命的エラー: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev 致命的エラー: png.h: No such file or directory apt-get install libpng-dev 致命的エラー: tiffio.h: No such...
CVE-2023-4683-Test
CVE-2023-4683 测试 此仓库包含一个易于使用的 CVE-2023-4683 的 POC。只需 git clone 此仓库，然后解压 webp-test 或运行 setup-webp-test.sh。 webp-test 已经包含了必要的文件（来自 https://chromium.googlesource.com/webm/libwebp/ 的 git commit 7ba44f80f3b94fc0138db159afea770ef06532a0），并且在 webptest/examples 文件夹中包含了特制的 bad.webp 和 bad.webp.png...
webp-CVE-2023-4863
libwebp CVE-2023-4863 一个可以黑掉全世界的漏洞 - CVE-2023-4863 8秒内发现.webp漏洞（使用AFL++进行模糊测试）...
libwebp-checker
中文 | EN CVE-2023-4863 libwebp 依存関係チェックツール このツールは、サーバーのアプリケーションやプロセスが、CVE-2023-4863 libwebp ヒープバッファオーバーフローの影響を受けるかどうかをチェックします（バージョン 0.5.0 以上）。 このスクリプトは本番環境で慎重に実行してください。 結果のスクリーンショット スキャン結果 目次 1. 仕組み 2. 動作シナリオ 3. はじめに 4. コミュニケーション 5. ライセンス 仕組み 1...
CVE-2023-41064
LibWebP vulnerability CVE-2023-41064 Code lengths to trigger this vulnerability CVE-2023-41064 This is a Python script that creates an empty WebP file an image format with a specific header structure. The purpose of this script is to generate a WebP file that can be used for testing or educationa...
Astra Linux – Vulnerability in libwebp
A heap-based buffer overflow was discovered in libwebp in versions prior to 1.0.1 in the GetLE24 function...
Astra Linux – Vulnerability in libwebp
A flaw was discovered in libwebp in versions prior to 1.0.1. When reading a file, libwebp allocates an excessive amount of memory. The greatest threat posed by this vulnerability is related to service availability...
cve-2023-4863-analysis
CVE-2023-4863 libwebp 培训与防御分析项目 顾问信息 姓名| GitHub| 电子邮件| LinkedIn| 网站 ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh 学生信息 姓名| 学号 ---|--- Batuhan Seydi Çelik| 25201006 课程信息 课程名称| 课程代码| 学分| 先修条件| 学期 ---|---|---|---|--- 渗透测试与漏洞分析| BGT006| 3 ECTS| 网络基础、Linux CLI| 2025-2026 春季 📌 关...
lab-cve-2023-4863
CVE-2023-4863 — libwebp 漏洞利用实验室 在完全隔离且自动化的 Docker 环境中复现 CVE-2023-4863（libwebp 堆缓冲区溢出）。基于 CEFIRE 的道德黑客模块实践。 本实验室功能 在私有网络中启动八个容器： 容器| 角色 ---|--- attacker| 使用 craft.c 生成 exploit.webp，并通过 HTTP 提供该文件以及一个模拟钓鱼页面 victim-cli| Ubuntu 22.04，带 libwebp 1.2.2-2ubuntu0.22.04.1（有漏洞版本）。自动下载并处理该漏洞利用文件 → 崩溃...
webp_Android10_r33_CVE-2023-1999
root@kitploit: / \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 説明： WebPコーデック：WebP形式で画像をエンコード・デコードするためのライブラリ。このパッケージには、他のプログラムでWebPサポートを追加するために使用できるライブラリと、コマンドラインツール 'cwebp' および 'dwebp' が含まれています。 詳細：http://developers.google.com/speed/webp 最新のソースツリーは以下から入手可能です：...
vulnerabilidad-LibWebP-CVE-2023-41064
脆弱性-LibWebP-CVE-2023-41064 この脆弱性 CVE-2023-41064 を引き起こすコード長 これは、特定のヘッダ構造を持つ空のWebPファイル（画像フォーマット）を作成するPythonスクリプトです。このスクリプトの目的は、テストや教育目的で使用できるWebPファイルを生成することです。 注意: このスクリプトは教育目的で提供されており、悪意のある目的や違法な目的で使用してはなりません。 前提条件 システムに以下の前提条件がインストールされていることを確認してください： Python 3.x がインストールされていること。 WebP...
Astra Linux – Vulnerability in libwebp
An use of an uninitialized value was found in libwebp in versions before 1.0.1 in the ReadSymbol function...
Astra Linux – Vulnerabilities in Firefox, Thunderbird, Chromium, and LibWebP
A heap buffer overflow in libwebp in Google Chrome prior to version 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out-of-bounds memory write through a crafted HTML page. Chromium security severity: Critical...
Astra Linux – Vulnerability in libwebp
A flaw was discovered in libwebp in versions prior to 1.0.1. A use-after-free vulnerability was identified due to a thread being terminated prematurely. The greatest threat posed by this vulnerability is related to data confidentiality and integrity, as well as system availability...
Astra Linux – Vulnerability in libwebp
A flaw was discovered in libwebp in versions prior to 1.0.1. A heap-based buffer overflow is possible in the function WebPDecodeRGBInto due to an invalid check for buffer size. The greatest threat from this vulnerability is related to data confidentiality and integrity, as well as system...
Astra Linux – Vulnerability in libwebp
A heap-based buffer overflow was discovered in libwebp in versions prior to 1.0.1 in the GetLE16 function...