cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER NULL ポインタ参照外し CVE-2026-86547 のスタンドアロン概念実証です。これは mrubyc の openter ハンドラにおける NULL ポインタ参照外しであり、リリース 4.0.0 まで影響します。 概要 mrubyc は組み込みシステム向けの軽量な Ruby 実装です。そのバイトコード VM は、現在のコールフレームポインタを mrbcvm.callinfotail に保持します。トップレベルでは、まだメソッド呼び出しフレームが存在しないため、mrbcvmbegin はこのポインタを NULL...

CVE-2009-2692

CVE-2009-2692 Linux ヌルポインタ参照 これは、https://www.exploit-db.com/exploits/9545/ で入手可能なコードのコンパイル済みバイナリです 教育目的でコンパイルされました CentOS 4.8 でコンパイルされました...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB 렌더링 함수의 널 포인터 역참조 CVE 참조 - CVE-2025-55780 영향을 받는 버전 : 1.26.7 및 이전 버전 발견 및 테스트 버전 : 1.26.4 심각도 CVSSv3 점수 : 7.5 높음 수정된 커밋 : https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla :...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU Display Driver for Windows には、カーネルモードレイヤー nvlddmkm.sys の DxgkDdiEscape ハンドラに脆弱性が存在し、null ポインターの逆参照が発生することで、サービス拒否 DoS を引き起こす可能性があります。 認証| 複雑さ| ベクター ---|---|--- 不明| 不明| 不明 機密性| 完全性| 可用性 ---|---|--- 不明| 不明| 不明 CVSS スコア: 不明 参考文献...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS エクスプロイト Ntpd は null ポインタ参照の問題を抱えており、これをトリガーしてアプリケーションをクラッシュさせることが可能です。NTP.org によると、「ntpd が mrulist クエリ要求を許可するように設定されており、そのサーバーが細工された悪意のあるパケットを送信した場合、その細工された悪意のある mrulist クエリパケットを受信すると ntpd はクラッシュします。」 ntpd...

CVE-2024-36424

CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...

Linux Distros Unpatched Vulnerability : CVE-2026-66859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...

Linux Distros Unpatched Vulnerability : CVE-2026-87117

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL pointer dereference vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to versi...

d-os-descriptor

d-os-descriptor 概要 USB Gadget サブシステムには、compositesetup 関数 composite.c の OS ディスクリプタ処理セクションにセキュリティ上の問題が含まれています。巧妙に細工された制御転送要求メッセージを処理すると、null ポインタ参照またはメモリ破損によってデバイスがクラッシュします。 説明 interface レシピエント向けの compositesetup の OS ディスクリプタ処理セクションは、次のように実装されています。 case USBRECIPINTERFACE: if windex != 0x5 || wvalue ...

CVE-2024-26475

CVE-2024-26475 저자 Sherlock Fang, Vlad Tronciu, Ayam Babu 설명 radareorg radare2 v.0.9.7부터 v.5.8.6까지의 버전에서 발견된 문제로, v.5.8.8에서 수정되었습니다. 이 문제는 로컬 공격자가 grubsfsreadextent 함수를 통해 서비스 거부denial of service를 유발할 수 있게 합니다. 공격 벡터 공격자는 “treeblock = grubmallocdata-blocksize;”이 메모리에서 NULL을 가리키도록 하는 페이로드를 제작하여,...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref は CVE-2017-2388 の概念実証エクスプロイトです。これは IOFireWireUserClient における NULL ポインタ参照で、macOS Sierra 10.12.4 で修正されました。この脆弱性をトリガーすると、FireWire ポートを備えたデバイスでサービス拒否が発生する可能性があります。 CVE-2017-2388 関数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop は、パラメータ...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp 응답 유형 혼동 PoC OpenSSL의 CVE-2025-69420에 대한 크래시 전용 실험실 재현기입니다. 이 PoC는 유효한 RFC 3161 TimeStamp 응답을 로드하고, 메모리에서 서명된 ESS 속성을 VASN1SEQUENCE에서 VASN1NULL로 변경한 후 TSRESPverifyresponse를 호출합니다. 영향을 받는 빌드에서 osslessgetsigningcertv2 또는 osslessgetsigningcert는 활성 유형을 검증하지 않고...

CVE-2023-3338-DECPwn

DECPwn DECnet 취약점과 널 페이지 매핑을 활성화하여 다양한 리눅스 커널 익스플로잇 기술을 연습합니다. 시나리오 모든 보호 비활성화 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 코드 실행이 유저랜드의 output 함수로 리디렉션되며, 이 함수는 commitcredspreparekernelcred0를 호출합니다. 시스템 콜 후킹 mkdir 시스템 콜 핸들러 주소를 syscalltable 내에서 시나리오 1과 유사한 함수로 교체합니다. SMEP 및 KPTI 활성화...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207のPoC: Linuxカーネル: bluetooth: hciuart: カーネルNULLポインタデリファレンス gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0でテスト カーネルコンパイルにはCONFIGを有効にする必要があります: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

tpwn

tpwn cve-2015-???? PoC os x 10.10.5 カーネルローカル特権昇格 この脆弱性は 10.11 で潰された 完全な writeup は etason hax してくれた unthreadedjb に shout out tpwn やその他の NULL Pointer Deference バグから身を守るには NULLGuard をインストール...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF AndroidのNULLポインタ参照のバグ、ただのネタのためのOOM...

OPENSUSE-SU-2026:22013-1 Security update for openexr

This update for openexr fixes the following issue: - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted EXR file containing an unknown-type attribute with dataSize set to zero is processed bsc1282700...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2 /home/jeremysp1/nullpointerderf/exp +...