xpc-string-leak

xpc-string-leak xpc-string-leak es una prueba de concepto de explotación para una lectura de memoria fuera de los límites en libxpc. Este exploit utiliza la vulnerabilidad para leer memoria del heap fuera de los límites desde diagnosticd, un proceso root sin sandbox con el privilegio...

cve-2022-31705

CVE-2022-31705 简介 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html 在 Windows VMware Workstation 16.2.0 上测试，客户机操作系统为 Ubuntu Server 22 至少有一个 USB 设备连接到客户机 修改 ehci.c 代码中的 'qh-field4' 输入 'sudo ./run.sh' 编译并运行 PoC 示例 使用 'lsusb' 确定设备 ID，然后用设备 I...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

CVE-2021-29155

Questo è il codice Proof of Concept per CVE-2021-29155. Il sistema di tracciamento dell'intervallo per l'aritmetica dei puntatori nel dominio speculativo era insufficiente. Era possibile estrarre dati del kernel tramite un canale laterale. Questo è un proof of concept, puoi leggere fino a 0x5fff...

CVE-2024-26160

CVE-2024-26160 vulnerabilità di divulgazione di informazioni in cldflt.sys C'è una piccola analisi su CVE-2024-26160 , che si trova nella patch di febbraio KB5034765 , Windows 11 22H2, Windows 11 23H2. La vulnerabilità è stata chiusa nella patch di marzo KB5035853. Analisi La vulnerabilità si tro...

CVE-2022-44311

Lettura fuori dai limiti in html2xhtml : CVE-2022-44311 Sommario Html2xhtml v1.3 è stato scoperto contenere una lettura fuori dai limiti nella funzione static void elmclosetreenodet nodo in procesador.c. Questa vulnerabilità consente agli attaccanti di accedere a file sensibili o causare una Deni...

nginx-CVE-2017-7529

Vulnerabilità di lettura fuori dai limiti della cache di Nginx CVE-2017-7529 Principio della vulnerabilità Riferimenti: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Vulnerabilità multiple in vmswitch Sono presenti diversi bug nel codice WPP durante la gestione delle richieste OID set, uno dei quali permette di dereferenziare accesso in lettura un puntatore controllato dall'attaccante, mentre gli altri causano accessi in...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- La vulnerabilità FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 è un difetto di sicurezza scoperto in FreeRDP, un programma open source utilizzato per implementare il Remote Desktop Protocol RDP. Questa vulnerabilità deriva da debolezze nell'elaborazione...

CVE-2021-45067

CVE-2021-45067 Questo bug è un Out of Bounds Read causato dal trattamento di una stringa ANSI come Unicode, che può essere sfruttato per far trapelare informazioni sensibili dal processo di Adobe Reader in sandbox. Blog Adobe Reader - XFA - ANSI - Unicode Confusion Information Leak Advisory...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2014-4378

CoreGraphics Informationsoffenlegung - CVE-2014-4378 Dieser Artikel untersucht die Exploitierbarkeit von MobileSafari auf iOS 7.1.x. Die Verwendung einer manipulierten PDF-Datei als HTML-Bild ermöglicht es, Informationen über das Speicherlayout an den JavaScript-Interpreter des Browsers...

[SECURITY] [DLA 4759-1] xrdp security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4759-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA August 29, 2026 https://wiki.debian.org/LTS -...

Debian dla-4759 : xrdp - security update

The remote Debian 11 / 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4759 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4759-1 [email protected]...

CVE-2026-82343

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

Divulgação de Segurança: Leitura Fora dos Limites no Parser MIME do facil.io causa falha no servidor ID de CVE atribuído CVE-2026-66729 Produto: facil.io Versões afetadas: facil.io = 0.6.0 todos os 0.6.x, todos os 0.7.x, master; introduzido quando o parser MIME foi adicionado na versão 0.6.0...

CVE-2026-82343 Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...

CVE-2026-82343

A flaw in GIMP's file-psd plugin fails to properly validate the channel-count parameter when processing a specially crafted PSD file, resulting in a heap out-of-bounds read and a stack out-of-bounds access . The impact is an application crash leading to denial of service or limited information di...

CVE-2026-82343

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...

CVE-2026-82330

A flaw was found in the file-pvr plugin in GIMP. When processing a specially crafted PVR image file, the VQ compressed decoder does not properly perform memory bounds checking. This missing validation results in a heap out-of-bounds read. This issue can result in an application crash, leading to ...