OBO

Off-By-One Off-By-One カンファレンスのスライド すべてのトークを見る 年 ↓| スライド| YouTube プレイリスト ---|---|--- 2024| Day 1 のスライド| Day 1 - OffByOne 2024 オンライン発表 2024| Day 2 のスライド| Day 2 - OffByOne 2024 オンライン発表...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 취약한 버전 Baron Samedit 취약점CVE-2021-3156은 sudo 레거시 버전 1.8.21.8.31p2와 안정 버전 1.9.0 1.9.5p1에 영향을 미칩니다. 이 힙 기반 버퍼 오버플로우 결함은 2011년 7월 커밋 8255ed69를 통해 도입되었으며, 거의 10년 동안 발견되지 않았습니다. 1.9.5p2 이전의 sudo에는 off-by-one 오류가 있으며, 이로 인해 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 이 취약...

CVE-2021-3156

CVE-2021-3156 - Sudo의 힙 기반 버퍼 오버플로우 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원작자 원본 PoC 작성자 Qualys Research Team에게 매우 감사드립니다. 설명 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로우를 초래할 수 있는 하나 차이off-by-one 오류가 포함되어 있습니다. 이로 인해 "sudoedit -s"와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. 데모 단계별 가이드 1. git을 설치한 후, GitHub 저장소에서...

cve-2010-1938

🚀 CVE-2010-1938 FTP Off-by-One Exploit OPIEライブラリ（CVE-2010-1938）のOff-by-One脆弱性をテストするためのシンプルなPythonスクリプトです。この脆弱性は一部のFTPサーバーに影響し、サービス拒否（DoS）や任意のコード実行を引き起こす可能性があります。 📜 説明...

CVE-2022-3602

CVE−2022-3602 이게 뭔가요? 이 문서와 저장소는 OpenSSL의 punycode 버퍼 오버플로 문제인 CVE−2022-3602에 대한 분석입니다. '안티-POC'이 문제는 악용 가능성이 없는 것으로 보입니다로, 자체 OpenSSL 빌드를 유지 관리하는 사람들과 컴파일러 유지 관리자를 위한 것입니다. 동일 릴리스에는 별도의 CVE인 CVE-2022-3786이 있으며, 이 역시 버퍼 오버플로를 유발하지만 공격자가 그 내용을 제어할 수 없습니다. 여기에는 해당 문제에 대한 재현이 없지만, 해당 문제는 충돌로 인한 서비스...

CVE-2026-80736

CVE-2026-80736 is an off-by-one indexing error in the Linux kernel Thunderbolt driver . The function tb_consumed_dp_bandwidth() uses a bandwidth group ID directly as an index into its local group_reserved[] array. Valid group IDs range from 1 through MAX_GROUPS (ID 0 is reserved), but the array o...

CVE-2006-3747

CVE-2006-3747（Apache modrewrite の LDAP off-by-one バッファオーバーフロー）に関する、私の bugtraq への投稿と最初の動作するエクスプロイトのファイル群です。 http://www.securityfocus.com/archive/1/443870 POC/Exploit 公開日: 2006-08-20 作者: Jacobo Avariento Gimeno CVE ID: CVE-2006-3747 Bugtraq ID: 19204 CERT アドバイザリ: VU395412 深刻度: 高 CVSS v2 基本値: 7.6 HI...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp 0.3.1 이하에는 udpsocket.hpp의 160-167행 부근에 있는 static void ReceiveFromUDPSocket udpSocket에서 off-by-one 버퍼 오버플로 취약점이 존재합니다. 이 버퍼 오버플로는 해당하는 모든 UDP 서버에 영향을 미칩니다. 원격 버퍼 오버플로는 UDP 소켓에 연결하여 큰 바이트 버퍼를 전송함으로써 트리거될 수 있습니다...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit 脆弱性環境 Dockerfileを使用してイメージを作成 root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . イメージを使用してコンテナを作成 root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 脆弱性の原因 Sudo 1.9.5p2 より前のバージョン では、off-by-one エラーが存在し、ヒープベースのバッファオーバーフロー を引き起こす可能性があります。...

gimp: gimp: Stack buffer overflow in pnmscanner_gettoken()

A flaw was found in GIMP's PNM file format parser. When parsing a specially crafted PNM file, the pnmscannergettoken function writes a null terminator one byte past the end of a stack-allocated buffer due to an off-by-one error in the loop boundary check. This could lead to memory corruption,...

cve-2016-6187-poc

PoC for https://duasynt.com/blog/cve-2016-6187-heap-off-by-one-exploit...

CVE-2021-3156

CVE-2021-3156 1.9.5p2 이전의 Sudo에는 off-by-one 오류가 있어 힙 기반 버퍼 오버플로우가 발생할 수 있으며, 이로 인해 sudoedit -s와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. 출처: Qualys의 Baron Samedit의 권고 영향 확인 방법 sudo 프로젝트에서 sudo 버전이 취약한지 테스트할 수 있는 명령어를 공개했습니다: root@kitploit: sudoedit -s '' perl -e 'print "A" x 65536' 사용법 또는 오류...

httpd: mod_proxy_ajp: off-by-one out-of-bounds reads in AJP getter functions

A flaw was found in the modproxyajp module of httpd. When processing AJP Apache JServ Protocol messages, the AJP getter functions attempt to read data beyond the allocated buffer size, allowing an attacker or a malformed request to cause an out-of-bounds read. This issue leads to a denial of...

librenswan: IKEv2 Denial of Service via malformed fragmentation

A flaw was found in Libreswan's IKEv2 fragment reassembly mechanism. When a VPN gateway processes incoming split network packets fragments containing unexpected data, an off-by-one boundary validation error triggers an internal program safety check assertion failure. A remote, unauthenticated...

glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal()

A flaw was found in GLib. An off-by-one error can occur in the gvstupleisnormal function in the glib/gvariant-serialiser.c file when doing an alignment padding check because the bounds check uses instead of =, causing an out-of-bounds read of only 1 byte. This issue can cause a minor information...

glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list"

A flaw was found in GLib. An off-by-one error can occur in the gkeyfilegetlocalestringlist function in the gkeyfile.c file when loading a key file with an empty value. This flaw can cause an out-of-bounds access of 1 byte or a denial of service when the out-of-bounds access crosses a page boundar...

CVE-2026-14368

The LwM2M JSON content formatter's getstring in subsys/net/lib/lwm2m/lwm2mrwjson.c copies a parsed JSON string into a caller-supplied buffer and NUL-terminates it. The length guard used if stringlength buflen, which accepts a string whose length is exactly buflen. After memcpy fills the whole...

CVE-2026-14368

CVE-2026-14368 is an off-by-one out-of-bounds write in the Zephyr RTOS LwM2M JSON content formatter. The get_string() function in subsys/net/lib/lwm2m/lwm2m_rw_json.c uses a boundary check of string_length > buflen instead of >=, allowing a parsed JSON string whose length exactly equals the...

CVE-2026-14368 Off-by-one out-of-bounds NUL write in Zephyr LwM2M JSON string parser

The LwM2M JSON content formatter's getstring in subsys/net/lib/lwm2m/lwm2mrwjson.c copies a parsed JSON string into a caller-supplied buffer and NUL-terminates it. The length guard used if stringlength buflen, which accepts a string whose length is exactly buflen. After memcpy fills the whole...

CVE-2026-14368 Off-by-one out-of-bounds NUL write in Zephyr LwM2M JSON string parser

The LwM2M JSON content formatter's getstring in subsys/net/lib/lwm2m/lwm2mrwjson.c copies a parsed JSON string into a caller-supplied buffer and NUL-terminates it. The length guard used if stringlength buflen, which accepts a string whose length is exactly buflen. After memcpy fills the whole...