CVE-2024-35333

CVE-2024-35333 html2xhtml バージョン 1.3 の文字セット処理機能に、スタックバッファオーバーフローの脆弱性が存在します。攻撃者は特別に細工された入力を提供することでこの脆弱性を悪用し、スタック上にある 'buf' 変数のオーバーフローを引き起こす可能性があります。この脆弱性を悪用されると、攻撃者により任意のコードが実行されたり、アプリケーションがクラッシュしてサービス拒否状態に陥る可能性があります。 クラッシュ再現フェーズ クラッシュを再現するには、プロジェクトのウェブサイトにアクセスし、最新バージョン 1.3 をダウンロードします。 tar...

CVE-2026-31024

CVE-2026-31024 脆弱性レポート: Steghide スタックベースのバッファオーバーフローと情報漏洩 フィールド| 値 ---|--- 対象アプリケーション| Steghide（Linux バイナリ） 影響を受けるバージョン| 0.5.1（確認済み）; それ以前のバージョンも影響を受ける可能性あり 脆弱性の種類| スタックベースのバッファオーバーフロー（CWE-121） 影響| サービス拒否（DoS）、情報漏洩 テスト環境| Kali Linux 開示日| 2026年1月16日 作成者| Erik Dervishi ソフトウェアリンク|...

CVE-2025-60751

CVE-2025-60751 CVE-2025-60751에 대한 PoC 영향받는 제품: Geographiclib = v2.5.1 전체 상세 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html에서 확인할 수 있습니다. 설명 GeoConvert가 조작된 입력을 받을 때 스택 버퍼 오버플로우가 발생합니다. 이 오버플로우는 프로그램이 내부 인덱스를 제대로 검증하지 않아 스택에 경계를 벗어난 쓰기를 허용하기 때문에 발생합니다. 공격자는 이...

SUSE-SU-2026:4396-1 Security update for python311

This update for python311 fixes the following issues: - CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. - CVE-2026-15310: memory exhaustion in zipfile in bzip2/LZMA/Zstandard decompression bsc1277111. - CVE-2026-15806: urllib.request.HTTPPasswordMgr credentials for one...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 ルーターにおけるスタックベースのバッファオーバーフロー 📖 概要 CVE-2026-11499 は、いくつかの Tenda ルーターモデル （以下を含む）に影響を与える スタックベースのバッファオーバーフロー脆弱性 として報告されています。 HG7 HG9 HG10 悪用に成功すると、攻撃者はクラッシュ、サービス拒否を引き起こしたり、脆弱なコードパスとデプロイ構成によっては リモートコード実行 RCE を達成する可能性があります。 ⚠️ 技術的な詳細は現在限られており、公開情報の開示は進行中のようです。 🎯...

Security update for python310

This update for python310 fixes the following issues: CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. CVE-2026-15310: memory exhaustion in zipfile in bzip2/LZMA/Zstandard decompression bsc1277111. CVE-2026-15806: urllib.request.HTTPPasswordMgr credentials for one URL...

cve-2025-29384

CVE-2025-29384 개념 증명 익스플로잇 개요 이 저장소는 Tenda AC9 라우터펌웨어 버전 V15.03.05.14multi에서 발견된 심각한 스택 기반 버퍼 오버플로우 취약점인 CVE-2025-29384 에 대한 고급 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 원격 공격자 가 라우터의 웹 서버를 다운시키고서비스 거부, DoS 잠재적으로 임의 코드를 실행할 수 있게 합니다원격 코드 실행, RCE. 이 프로젝트의 목적은 익스플로잇 개발 기술을 시연 하고, 사이버보안 커뮤니티에 기여하며, 사이버보...

BIT-FLUENT-BIT-2026-61674 Fluent Bit: Remote stack buffer overflow in Fluent Bit `out_forward` Secure-Forward `PONG` handler

Fluent Bit is a fast and lightweight logs, metrics, and traces processor for Linux, BSD, macOS, and Windows. From 0.11.0 until 5.0.8, plugins/outforward/forward.c secureforwardpong copies the server-controlled PONG2 reason into the 32-byte stack buffer msg with memcpy without checking its...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP バッファオーバーフロー RCE 概要 CWMP TR-069 におけるスタックバッファオーバーフローにより、リモートコード実行が可能になります。 フィールド| 値 ---|--- 製品| TP-Link AX10, AX1500 影響を受けるバージョン| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D -- E"Overwrite PC" E -- F"ret2libc" F -- G"system" G --...

CVE-2026-12485

🚨 CVE-2026-12485 - 중요 인증되지 않은 원격 코드 실행 RCE GeoVision GV-I/O Box 4E – 펌웨어 v2.09 공개일: 2026년 6월 23일 CWE: CWE-121 – 스택 기반 버퍼 오버플로 공격 벡터: 네트워크 인증 불필요 GeoVision GV-I/O Box 4E의 DVRSearch 서비스에서 인증되지 않은 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자는 이를 통해 임의 코드 실행을 달성하고 영향을 받는 장치를 완전히 손상시킬 수 있습니다. 📋 개요 필드| 값 ---|---...

CVE-2025-29338

CVE-2025-29338 — セキュリティ勧告 NXP moal.ko Wi-Fiカーネルドライバのバッファオーバーフロー（woalsetupmoduleparam / parsecfggetline） フィールド| 値 ---|--- CVE ID| CVE-2025-29338 深刻度| High CVSS v3.1スコア| 7.8 CVSS v3.1ベクター| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ| スタックベースのバッファオーバーフロー CWE-121 攻撃ベクトル| ローカル ベンダー| NXP...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 軍事用UAVオートパイロット =1.12.3 スタックバッファオーバーフローエクスプロイト CVE-2025-5640 著者: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer 日付: 2025-06-21 テスト環境: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 タイプ: スタックバッファオーバーフローによるサービス拒否 DoS プラットフォーム: クロスプラットフォーム 軍事用UAV / PX4 SIT...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965를 악용하여 시스템 명령을 실행하여 LPE를 수행하는 간단한 PoC. https://vulners.com/cve/CVE-2021-27965 서명된 MICSYS Windows 드라이버MsIo64.sys에서 전체 로컬 시스템의 손상으로 이어질 수 있는 문제가 발견되었습니다. 드라이버의 ioctl 디스패치 루틴은 all IOCTL 코드에서 스택 기반 버퍼 오버플로우가 발생하며 사용자 제공 버퍼에 대한 검증도 부족합니다. IOCTL 누구나 핸들을 생성하고 이러한 IOCTL 코드에...

CVE-2026-41089

🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향 원격 코드 실행 RCE 인증 불필요 사용자 상...

Amazon Linux 2 : 389-ds-base (ALAS-2026-3926)

The version of 389-ds-base installed on the remote host is prior to 1.3.10.2-17. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3926 advisory. A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into t...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

K000163437: Vim vulnerabilities CVE-2026-28420, CVE-2026-28421, and CVE-2026-28422

Security Advisory Description CVE-2026-28420 Vim is an open source, command line text editor. Prior to version 9.2.0076, a heap-based buffer overflow WRITE and an out-of-bounds READ exist in Vim's terminal emulator when processing maximum combining characters from Unicode supplementary planes...

OPENSUSE-SU-2026:21997-1 Security update for aria2

This update for aria2 fixes the following issues: Changes in aria2: - CVE-2026-75421: stack buffer underflow in IOFile::getLine when a line begins with a NUL byte boo1276754 - Fix build with Nettle 4.0 be1caa2d bsc1257934...

Important: Red Hat Security Advisory: postgresql security update

An update for postgresql is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...