The vulnerability of the setBufferingPeriodSEI function in the vvdecapp component (VVdeC), which relates to reading beyond the buffer, allows a hacker to trigger a service failure or gain access to protected information.

The vulnerability of the setBufferingPeriodSEI function in the vvdecapp VVdeC component is related to reading data beyond the buffer’s capacity. Exploiting this vulnerability could allow an attacker to cause a service failure or gain access to protected information...

CVE-2021-29155

This is the Proof Of Concept code for CVE-2021-29155. The range tracking system for pointer arithmetic in the speculative domain was insufficient. It was possible to extract kernel data via a sidechannel. This is a proof of concept you can read up to 0x5fff bytes out of bounds from the last eleme...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- The FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 vulnerability is a security flaw discovered in FreeRDP, an open-source program used for implementing the Remote Desktop Protocol RDP This vulnerability arises from input processing weaknesses, allowing an...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the guidelines for contributing in the tcpdump source tree root. Anonymo...

CVE-2021-45067

CVE-2021-45067 This bug was Out of Bounds Read caused by treating ANSI string as Unicode which can be exploited to leak sensitive information from the sandboxed adobe reader process. Blog Adobe Reader - XFA - ANSI - Unicode Confusion Information Leak Advisory CVE-2021-45067 Demo...

xpc-string-leak

xpc-string-leak xpc-string-leak is a proof-of-concept exploit for an out-of-bounds memory read in libxpc. This exploit uses the vulnerability to read out-of-bounds heap memory from diagnosticd, an unsandboxed root process with the taskforpid-allow entitlement. The vulnerability: CVE-2018-4248 On...

CVE-2026-47519

A flaw was found in nvidia-vgpu-software's Virtual GPU vGPU Manager for Linux. A local user with basic privileges can trigger an out-of-bounds read in the kernel-mode driver, accessing memory outside designated boundaries. A successful exploit could allow the attacker to execute arbitrary code,...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 긴 문자열 구분자 범위 밖 읽기 잘못된 형식의 긴 문자열 구분자로 인해 Redis 8.2.1에서 Lua 렉서가 범위 밖 읽기를 수행합니다. 개요 Redis 8.2.1의 Lua 긴 문자열 파서는 잘못된 형식의 =... 시퀀스를 잘못 처리하여 버퍼 언더플로우나 과도한 재귀를 유발하는 센티널 값을 반환합니다. 공격자는 Redis가 범위 밖을 읽거나 C 스택을 오버플로우하도록 만들 수 있습니다. 환경 Redis 서버 8.2.1 또는 8.2.2 이전의 취약한 모든 릴리스 redis-cli...

CVE-2026-27831-POC

CVE-2026-27831-POC CVE-2026-27831 の PoC エクスプロイト これは、rldns バージョン 1.3 におけるリモートのヒープベースの領域外読み取り（サービス拒否を引き起こす）に対する概念実証エクスプロイトです。 rldns は、x8664 アーキテクチャ上で動作する、linux、freebsd、netbsd 向けのオープンソース DNS サーバーです。 Rldns バージョン 1.3 には、サービス拒否につながるヒープベースの領域外読み取りがあります。バージョン 1.4 には、この問題に対するパッチが含まれています。 脆弱性発見者: Antonius...

CVE-2026-79896

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boksportmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boksportmux. Although the daemon is normally restarted automatically, repeated requests can...

CVE-2021-21017

CVE-2021-21017 Not another Adobe Reader Byte Order Mark bug : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relu...

CVE-2026-79896 Fortra BoKS Manager boks_portmux TLS ClientHello out-of-bounds read vulnerability

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boksportmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boksportmux. Although the daemon is normally restarted automatically, repeated requests can...

CVE-2026-79896

Fortra BoKS Manager is vulnerable to an out-of-bounds read in the custom TLS ClientHello parser utilized by boks_portmux . A remote unauthenticated attacker can exploit this by submitting a malformed ClientHello to terminate the boks_portmux daemon. While the daemon typically restarts automatical...

EUVD-2026-90881

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boksportmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boksportmux. Although the daemon is normally restarted automatically, repeated requests can...

CVE-2020-11019

CVE-2020-11019 FreeRDP 2.0.0 이하 버전에서 로거가 "WLOGTRACE"로 설정된 상태로 실행하면, 잘못된 배열 인덱스를 읽어 애플리케이션 충돌이 발생할 수 있습니다. 데이터가 로컬 터미널에 문자열로 출력될 수 있습니다. 이 문제는 2.1.0에서 수정되었습니다. 인증| 복잡성| 벡터 ---|---|--- SINGLE| LOW| NETWORK 기밀성| 무결성| 가용성 ---|---|--- NONE| NONE| PARTIAL CVSS 점수: 4 참고 자료...

spectre-attack-demo

Spectre Attack 예제 2018년 1월 2일에 공개된 "Spectre" 취약점 CVE-2017-5753 및 CVE-2017-5715을 사용한 예제입니다. Spectre는 서로 다른 애플리케이션 간의 격리를 깨뜨립니다. 공격자가 모범 사례를 따르는 오류 없는 프로그램을 속여 비밀을 유출하도록 할 수 있습니다. 실제로, 해당 모범 사례의 안전 검사는 공격 표면을 증가시키고 애플리케이션을 Spectre에 더 취약하게 만들 수 있습니다. Spectre 논문 - Spectre 논문 및 코드 소스 언어 C, 다음 라이브러리 사용...

cve-2022-31705

CVE-2022-31705 소개 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Windows VMware Workstation 16.2.0에서 테스트, 게스트 OS는 Ubuntu Server 22 게스트 머신에 USB 장치가 하나 이상 연결되어 있어야 함 ehci.c 코드에서 'qh-field4' 변경 'sudo ./run.sh'를 입력하여 poc를 컴파일하고 실행 예제...

CVE-2019-19012

CVE-2019-19012 Oniguruma 6.x, 6.9.4rc2 이전 버전에서 regexec.c의 searchinrange 함수에 발생한 정수 오버플로우로 인해 out-of-bounds 읽기가 발생하며, 이 읽기의 오프셋은 공격자가 제어할 수 있습니다. 32비트 컴파일 버전에만 영향이 있습니다. 원격 공격자는 조작된 정규 표현식을 통해 서비스 거부denial-of-service 또는 정보 노출information disclosure을 유발하거나, 잠재적으로 기타 영향을 일으킬 수 있습니다. 연구자: The Tarantul...

CVE-2024-26160

CVE-2024-26160 cldflt.sys 정보 공개 취약점 CVE-2024-26160 에 대한 간단한 분석 글입니다. 이 취약점은 2월 패치KB5034765 , Windows 11 22H2, Windows 11 23H2에서 발견할 수 있으며, 3월 패치KB5035853에서 수정되었습니다. 분석 취약점은 CldiPortProcessGetRangeInfo 함수에 있으며, 사용자 애플리케이션에서 전달된 버퍼 크기를 확인하지 않습니다. 크기는 사용자가 제어할 수 있으므로, 반환된 정보를 복사하는 memmove가 크기가 올바르게...

CVE-2023-35001

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 2023년 밴쿠버 pwn2own에서 Ubuntu 데스크톱을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 행사 초기에 제공된 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 Build $ make Run $ ./exploit 이렇게 하면 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일이 생성됩니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페이스 진입에 사용되는 C 바이너리 explo...