CVE-2025-47810

PunkBuster LPI（CVE-2025-47810） 背景 PunkBusterは、2つのサービスとオプションのカーネルドライバとしてインストールされます。 PnkBstrA: 常にバックグラウンドで動作し、PunkBuster全体を管理するサービス PnkBstrB: 保護されたゲームが開始されると起動するサービス。Aよりも多くの機能を備えています。 両方のサービスは同様の構造を持ち、localhostのUDPポート44301, 44400の範囲で待ち受けます。 ポートが見つかると、HKLM:\SOFTWARE\Even...

Algernon: handler.lua discovery walks parent directories above the server root

Summary When Algernon is asked for any URL path that resolves to a directory without an index file, DirPage walks upward through parent directories — past the configured server root — looking for a file named handler.lua to execute as the request handler. The loop terminates only after 100 ancest...

USN-3141-1 thunderbird vulnerabilities

Christian Holler, Jon Coppeard, Olli Pettay, Ehsan Akhgari, Gary Kwong, Tooru Fujisawa, and Randell Jesup discovered multiple memory safety issues in Thunderbird. If a user were tricked in to opening a specially crafted message, an attacker could potentially exploit these to cause a denial of...