CVE-2015-8299

knAx20150101 タイトル: KNX管理ソフトウェアETSにおけるリモートコード実行の脆弱性 カテゴリ/概要: バッファオーバーフローの脆弱性 製品: ETS Engineering Tool Software 影響を受けるバージョン: ETS 4.1.5 Build 3246 その他のバージョンは未テスト 修正されたバージョン: 不明 ベンダー: KNX Association 影響: 重大 CVE番号: CVE-2015-8299 タイムライン 2013-10-11 脆弱性の特定 2013-10-?? 1回目のベンダー連絡、ベンダーからの返答なし 2013-07-30...

AFD

AFD CVE-2022-24494 この脆弱性は任意のメモリ読み取りです。根本原因は、ユーザーランドから提供されたメモリアドレスの検証が欠如しており、そのアドレスが memcpy 操作で使用されてプールメモリにデータをコピーすることにあります。 チェックの欠如はアドレス Afd!AfdTliIoControl+0x40B にあります。 上のスクリーンショットの通り、ユーザーランドのメモリアドレスは InputBuffer+0x20 から一度目は MmUserProbeAddress...

kernel: RDMA/mana: Validate rx_hash_key_len

A flaw was found in the Linux kernel's RDMA/mana component. A local user could exploit this vulnerability by providing an invalid rxhashkeylen value through a user-space API uAPI structure. This invalid value is then used in a memcpy operation without proper bounds checking, allowing the user to...

DEBIAN-CVE-2026-84270

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-84270

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-84270 Gvfs: mtp: out-of-bounds read in do_read()

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-84270 Gvfs: mtp: out-of-bounds read in do_read()

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-84270

The affected software is gvfs (GNOME Virtual Filesystem), specifically its MTP backend . The flaw resides in do_read() within gvfsbackendmtp.c , which trusts the data length returned by a connected MTP device without capping it to the size originally requested by the client. When a malicious devi...

EUVD-2026-69298

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-84270

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow

CVE-2026-22013 – 硬件钱包 USB 描述符缓冲区溢出 程序代码（C 固件模拟） root@kitploit: // hwwalletusb.c - USB descriptor parsing with fixed buffer include void handleusbsetupchar data, int len char descriptor32; if len 0 && data0 == 0x06 // GETDESCRIPTOR // Copy descriptor payload without bounds check memcpydescriptor,...

Linux Distros Unpatched Vulnerability : CVE-2026-84270

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the...

CVE-2018-1932X

CVE-2018-1932X（Rust Exploit POC）GIGABYTE APP Center v1.05.21 以前向け ターゲットがメモリ安全でないからといって、エクスプロイトもそうでなければならないわけではありません！ 使用された脆弱性 : CVE-2018-19320 - ring0 memcpy 類似機能 CVE-2018-19323 - マシン固有レジスタ（MSR）の読み書き。 テスト環境: 20H1: Windows 10 Kernel Version 19041 MP 1 procs Free x64 参考 Vergilius Project: カーネル構造体...

CVE-2025-62454

これはエクスプロイトではなく、単なるPOCです root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME:...

CVE-2018-19320

CVE-2018-19320 ring0のmemcpyのような機能を悪用して、Driver Signing Enforcement（DSE）を無効にする方法。詳細はこちら: http://deniable.org/windows/windows-callbacks 参考文献 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320 https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE バッファオーバーフロー 発見者 : Golden Ticket Labs ベンダー : Particle 割当日 : 2025年8月12日 MITRE 概要 Particle Device OS v5.6.0 の blecontrolrequestchannel.cpp コンポーネントにおけるバッファオーバーフローにより、64バイトのバッファへの境界チェックのない memcpy が原因で、任意の関数ポインタの上書きが可能になります。 隣接する ThreadRunner::eventHandler...

CVE-2026-12485

🚨 CVE-2026-12485 - 严重未授权远程代码执行 RCE GeoVision GV-I/O Box 4E – 固件 v2.09 披露日期： 2026年6月23日 CWE： CWE-121 – 基于栈的缓冲区溢出 攻击向量： 网络（未授权） GeoVision GV-I/O Box 4E 的 DVRSearch 服务中存在一个未授权的基于栈的缓冲区溢出漏洞，允许远程攻击者实现任意代码执行并完全控制受影响的设备。 📋 概述 字段| 值 ---|--- CVE ID| CVE-2026-12485 CVSS v3.1| 10.0（严重） CWE| CWE-121 受影响产品|...

cve-2025-2082-POV

CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル） このリポジトリは、TeslaのVCSEC （Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。 この脆弱性により、攻撃者はmemcpy操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタ を上書きできます。 このPoVが示すこと...

Linux Distros Unpatched Vulnerability : CVE-2026-80615

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: dstmetadata: fix false-positive memcpy overflow in tundstunclone kmallocflex in metadatadstalloc sets countedby for the structure to the optionslen, which ...

CVE-2025-30216-PoC

PoC per CVE-2025-30216: Vulnerabilità di Heap Overflow in CryptoLib Panoramica CryptoLib fornisce una soluzione solo software che utilizza il protocollo CCSDS Space Data Link Security Protocol - Extended Procedures SDLS-EP per proteggere le comunicazioni tra un veicolo spaziale che esegue il core...