CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC Dolby の DDPlus Unified Decoder がファイルを処理する際、evolution データが処理されるときに境界外書き込みが発生する可能性があります。デコーダーは evolution 情報を、より大きな構造体に含まれるヒープ状の連続バッファに書き込みますが、ある書き込みの長さ計算が整数ラップによりオーバーフローする可能性があります。これにより、'allocated'...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC このリポジトリには、CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 に関するNormal Worldの概念実証（PoC）、再現手順、および取得したログが含まれています。 公式のOP-TEEアドバイザリでは、PKCS11CMDGETATTRIBUTEVALUE に対する entrygetattributevalue における検証欠落が説明されています。このバグにより、PKCS11...

EUVD-2026-90899

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59685

Apache HTTP Server (versions 2.4.0 through 2.4.68 ) contains an Out-of-bounds Write vulnerability when deployed on Windows environments. The flaw occurs in the ap_directory_walk() function during Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM while processing paths with 8.3 names that expand bey...

CVE-2026-56449

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449

The Apache HTTP Server is vulnerable to an Out-of-bounds Write vulnerability within the mod_proxy_html module. This issue can be triggered by processing crafted HTTP response bodies , specifically leading to a crash in the dump_content function. The vulnerability affects versions 2.4.0 through 2....

EUVD-2026-90895

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90893

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

CVE-2021-4034

Pwnkit 脆弱性 - CVE-2021-4034 📗 はじめに 2021年に発見され、2022年1月に発表・開示された CVE-2021-4034 は、親しみを込めて Pwnkit と名付けられました。しかし、この脆弱性は、実質的にすべての OS（Linux ディストリビューション）の Policy Toolkit - Polkit パッケージ のすべてのバージョンに存在します。要するに、この脆弱性により、権限を持たない攻撃者が OS 管理者へのアクセス権を垂直に昇格させることができます。 !IMPORTANT この脆弱性は pkexec バージョン 0.105 以前に存在します。...

empty_list

emptylist - p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 カーネル r/w エクスプロイト @i41nbeer バグ: getvolattrlist は、fgetattrlist システムコール経由でユーザー制御の bufferSize 引数を受け取ります。 attr リストをシリアライズするためのカーネルバッファを割り当てる際、次のコメントがあります: / Allocate a target buffer for attribute results. Note that since we won't ever copy out...

CVE-2022-36752

CVE-2022-36752 の説明 png2webp v1.0.4 において、関数 w2p を介したバッファオーバーフロー書き込み（out-of-bounds write）が発見されました。この脆弱性は、巧妙に細工された webp ファイルを PNG 形式に逆変換する際に悪用可能です。 再現手順 脆弱性を再現するには、脆弱性を含むバージョンの png2webp v1.0.4 をダウンロードし、プロジェクトをコンパイルします。 git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout...

CVE-2018-4407

CVE-2018-4407 Apple の ICMP パケット処理コード（CVE-2018-4407）における out-of-bounds write（領域外書き込み）によって引き起こされるカーネルクラッシュ。iOS 11.0、11.2、11.3.1 に影響。...

CVE-2025-0690

CVE-2025-0690: Integer Overflow Vulnerability in GRUB2 🛡️ Overview CVE-2025-0690 is a critical integer overflow vulnerability in the GRUB2 boot loader, allowing arbitrary code execution and Secure Boot bypass. This flaw affects systems that rely on GRUB2 for secure boot, exposing the system before...

CVE-2022-20607

CVE-2022-20607 In the Pixel cellular firmware, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with LTE authentication needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:...