4027 matches found
EmbedPayloadInPng
EmbedPayloadInPng ペイロードを複数の IDAT セクションに分割して PNG ファイル内に埋め込みます。各セクションは、RC4 暗号化アルゴリズムを使用して、それぞれ独自の 16バイト鍵で個別に暗号化されます。 クイックリンク Maldev Academy ホーム Maldev Academy シラバス Maldev Academy 料金 実装 このリポジトリには、以下の2つの実装が含まれています： EmbedPayloadInPng.py - 入力ペイロードを指定された PNG ファイルに埋め込む Python スクリプトです。 FetchPayloadFromPng...
SnipRecover-CLI
SnipRecover CLI Windows Snipping Tool の CVE-2023-28303 脆弱性による PNG キャプチャの検出と復元 SnipRecover CLI は、依存関係のない最小限のコマンドラインユーティリティで、以下の機能を提供します。 検出 : Windows Snipping Tool の脆弱性 CVE‑2023‑28303 によって変更された PNG ファイルを検出します。 復元 : IEND チャンクの後に追加された圧縮データを回復して元の画像を復元します。 デフォルトでは、復元された画像は RGBA 形式、解像度 1920×1080...
glass-cage-i18-2025-24085-and-cve-2025-24201
Original Fork Network Left Glass Cage: Cadena de Explotación PNG de Cero Clic para iOS 18.2.1 CVE-2025-24201 – Ejecución Remota de Código en WebKit CVE-2025-24085 – Escalada de Privilegios en Core Media Reportado a Apple: 9 de enero de 2025 Parcheado: febrero–marzo de 2025 Probado en: iPhone 14 P...
CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-
CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- 用 Poc 使用方法: 1-シェアボタンを押してスクリーンショットを撮ります 2-ftp で次のパスに移動します: /user/avcontents/photo/NPXS20001/NPXS20001/XXX/ そこに撮影したスクリーンショットがあります。 3-それをPCにコピーし、makepng.py で実行すると、poc.png が出力されます。 4-それをスクリーンショットの名前にリネームし、ftp で同じパスに置き換えます。...
CVE-2022-44268-PoC
CVE-2022-44268-PoC このリポジトリには、CVE-2022-44268 ImageMagick 任意ファイル読み取りのテストファイルが含まれています。 テスト 1. pngout.png を Web アプリケーションにアップロードします 2. 画像がクロップ、カット、または何らかの方法で編集できるか確認します 3. 編集された画像をダウンロードします 4. identify -verbose editimage.png を使用して、Raw profile type: に何らかの値があるか確認します 5. アプリケーションが脆弱な場合、アプリケーションホストの...
Updated libcupsfilters & cups-filters packages fix security vulnerabilities
cpu exhaustion via infinite loop in cfieee1284normalizemakemodel. CVE-2026-64611 cups image filter process abort via malformed png. CVE-2026-64612...
MGASA-2026-0407 Updated libcupsfilters & cups-filters packages fix security vulnerabilities
cpu exhaustion via infinite loop in cfieee1284normalizemakemodel. CVE-2026-64611 cups image filter process abort via malformed png. CVE-2026-64612...
DEBIAN-CVE-2026-90948
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...
CVE-2026-90948
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...
CVE-2026-90948
GIMP's ICO file loader is vulnerable to a heap-based buffer overflow triggered by an integer overflow when calculating the buffer size for an embedded PNG image within an ICO file. The undersized allocation causes decoded pixel data to overflow the buffer, potentially enabling arbitrary code exec...
EUVD-2026-77471
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...
CVE-2026-90948 Gimp: gimp: heap-based buffer overflow in ico loader via integer overflow in embedded png dimensions
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...
CVE-2026-90948
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...
Astra Linux – Vulnerability in openjpeg2
A heap-buffer overflow was discovered in the way openjpeg2 handles certain PNG format files. An attacker could exploit this flaw to cause an application to crash, or in some cases to execute arbitrary code with the permission of the user running such an application...
Medium: cups-filters
Issue Overview: A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit...
PT-2026-91215
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...
TencentOS Server 4: gstreamer1-plugins-good (TSSA-2026:0997)
The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0997 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities...
Medium: cups-filters
Issue Overview: A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit...
XWFAcropalypse
Acropalypse（CVE-2023-21036）は、Google Pixel の Markup ツールと Windows の Snip & Sketch に存在するセキュリティ脆弱性で、PNG スクリーンショットからトリミングや編集で除去されたデータを復元できるものです。 2023年に発見され、攻撃者が元の画像を再構築できるようになり、ユーザーが元のファイルを上書き保存した場合でも、機密性の高い未公開情報が露出する可能性があります。 この X-Ways Forensics（XWF）拡張機能は、この脆弱性を持つ画像ファイルを検出し、ファイルを「notable」としてマークします。...