kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ 경고 이 코드는 교육 목적 및 승인된 테스트 전용입니다. 📋 설명 CVE-2026-11645는 Google Chrome의 V8 엔진에서 경계를 넘는 읽기 및 쓰기OOB 취약점입니다. 원격 공격자는 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 기술 세부사항...

CVE-2024-48208

CVE-2024-48208 このリポジトリには、単純なOOB（Out-of-bound）読み取りがどのようにしてジャイル脱獄やアクセス制御の破綻を引き起こすかに関するPoC開発のすべての作業が含まれています。 脆弱性について 元のCVE説明は以下の通りです： 公式リポジトリのGitHub PRは、ls.c ファイル内の domlsd 関数がOOB読み取りの脆弱性に対してどのように脆弱であるかを詳しく説明しています。これは、基本ポインタの未チェックのインクリメントによるもので、ポインタが cmd バッファの外側のバッファを指すことになり、行番号 1053 と 1054 に示されています。...

cve-2022-31705

CVE-2022-31705 はじめに https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Windows VMware Workstation 16.2.0 でテスト。ゲストOS は Ubuntu Server 22 少なくとも1つのUSBデバイスがゲストマシンに接続されている必要がある ehci.c コード内の 'qh-field4' を変更する 'sudo ./run.sh' と入力して PoC をコンパイルし、実行す...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 領域外読み取り（KASLR 無効化） コンポーネント: AppleKeyStore カーネル拡張 — LibSerSEPControlDeserialize 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: SEP 制御メッセージ逆シリアル化における領域外読み取り 影響: カーネルポインタ漏洩 → サンドボックス化された権限不要プロセスからの KASLR 無効化（DYLDINTERPOSE ACM ハンドル取得経由）...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...

nginx-CVE-2017-7529

Nginxのキャッシュ範囲外読み取りの脆弱性（CVE-2017-7529） 脆弱性の原理 参考資料： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2022-44311

CVE-2022-44311 の説明 html2xhtml v1.3 には、procesador.c の関数 static void elmclosetreenodet nodo に Out-Of-Bounds 読み取り 領域外読み取り が存在することが判明しました。この脆弱性により、攻撃者は巧妙に細工された HTML ファイルを介して機密ファイルにアクセスしたり、サービス拒否 DoS を引き起こしたりできます。 再現方法 この脆弱性を再現するには、影響を受けるバージョンの html2xhtml v1.3 をダウンロードしてプロジェクトをコンパイルします: root@kitploit:...

CVE-2026-57228

CVE-2026-57228 is a heap out-of-bounds read in the SMTP MIME quoted-printable decoder (src/util-decode-mime.c) of Suricata versions 7.0.13 through 7.0.17 . When a quoted-printable escape sequence is split across traffic chunks and the following chunk contains exactly one byte, Suricata reads one ...

xpc-string-leak

xpc-string-leak xpc-string-leak は、libxpc における領域外メモリ読み取りの概念実証エクスプロイトです。このエクスプロイトは、脆弱性を利用して、taskforpid-allow エンタイトルメントを持つサンドボックス化されていないルートプロセスである diagnosticd から、ヒープメモリの領域外読み取りを行います。 脆弱性: CVE-2018-4248 macOS 10.13.5 および iOS 11.4 において、関数 xpcstringdeserialize は、xpcstringcreate で XPC...

evilMP4

evilMP4 CVE-2022-41741을 탐구하는 Evil MP4 저장소입니다. 교육용 PoC와 nginx의 MP4 파일 취약점에 대한 상세 문서 및 보안 조치 방법을 제공합니다. 합법적이고 윤리적인 보안 테스트 용도로만 사용하세요. 이 저장소는 nginx의 ngxhttpmp4module에 존재하는 out-of-bounds 읽기 취약점인 CVE-2022-41741을 이해하고 시연하기 위한 도구, 문서 및 예제를 제공합니다. 이 취약점은 공격자가 특수하게 조작된 MP4 파일을 처리함으로써 잠재적으로 민감한 정보에 무단 접근하거...

CVE-2026-65979

A flaw was found in OpenEXR's HTJ2K decoder. A local user could be tricked into opening a specially crafted EXR image file. When processed, the decoder reads beyond the bounds of an allocated buffer due to an unvalidated header length field. This out-of-bounds read can lead to a denial of service...

CVE-2026-59983

A flaw was found in OpenEXR. A remote attacker could exploit an out-of-bounds read vulnerability by providing a specially crafted uncompressed deep-tile EXR image file. This crafted file causes an error in the sample-count table size calculation, leading to a wrap-around before processing the ful...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch における複数の脆弱性 set OID リクエストの処理時に WPP コードに複数のバグが存在します。そのうちの1つは、攻撃者が制御するポインタの参照解除（読み取りアクセス）を可能にし、残りは範囲外読み取りアクセスを引き起こします。このリポジトリには、特定された問題を引き起こすための概念実証コードが含まれています。 問題の完全な技術的説明は、https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ にあります。...

CVE-2026-59189

A flaw was found in OpenEXR. An attacker could provide a specially crafted deep image that, when processed, would cause an out-of-bounds read in the TypedDeepImageChannel::row API if the image has a non-zero dataWindow origin. This vulnerability can lead to a heap out-of-bounds read, resulting in...

CVE-2026-59981

A flaw was found in OpenEXR. An attacker can craft a malicious deep EXR image file that, when opened by an application, can lead to an out-of-bounds read in the OpenEXRUtil library's SampleCountChannel::row API. This vulnerability can result in information disclosure, where adjacent heap memory i...

CVE-2021-21017

CVE-2021-21017 またしてもAdobe Readerのバイトオーダーマークの問題 : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 &&...

CVE-2026-59956

OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file format relevant to VFX / animation. Prior to 3.0.20.0, 3.1.15.0, and 3.2.0.3-beta1, An uncompressed 16-bit iff image with a z-buffer makes iffinput::readimg allocate a temporary scanline from...

CVE-2026-84450

libheif is a HEIF and AVIF file format decoder and encoder. From 1.19.0 until 1.23.3, a crafted image item containing a clap property and an ispe width or height greater than INT32MAX + 1 can reach crop calculations through heifimagehandlegetimagetiling. Boxclap::leftrounded or Boxclap::toprounde...

CVE-2026-84449

libheif (HEIF/AVIF encoder/decoder) is affected by an integer overflow in Op_RGB24_32_to_YCbCr::convert_colorspace() (prior to v1.19.6). When extremely large RGB images are created via heif_image_create() and heif_image_add_plane(), the image-plane stride stored in an integer width can overflow. ...