CVE-2024-31449

CVE-2024-31449 Redisはオープンソースのインメモリ非リレーショナルデータベースです。 概要 Redis Luaエンジンを含むすべてのバージョンのRedisに存在するスタックバッファオーバーフロー脆弱性 Luaエンジン内のbit.tohex関数に関連（bitモジュールはビット演算を実行するために使用されます） bit.tohex関数は内部で負の数が入力されるとマイナスを掛けて正の数として処理します。INT32MINの値も検査せずに負の数を掛けて処理を進めるため、内部で非常に大きな値に変わった後、ロジックが進んでスタックバッファオーバーフローが発生します。...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

Important: Red Hat Security Advisory: libvirt security, bug fix, and enhancement update

An update for libvirt is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...

CVE-2006-6184

CVE-2006-6184 これは、CVE-2006-6184 向けの Python ベースのスタンドアロンエクスプロイトです。このエクスプロイトは、Allied Telesyn TFTP Server AT-TFTP 1.9 およびそれ以前の可能性があるバージョンにおいて、スタックベースのバッファオーバーフローを引き起こし、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることを可能にします。 クイックスタート 0. exploit/multi/handler をリッスンさせてください 1. python generate.py LHOST LPORT...

CVE-2023-48194

CVE-2023-48194 概述 固件下载网站： https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip 受影响版本 AC8/V16.03.34.09 漏洞详情 Tenda AC8v4 V16.03.34.09。由于 sscanf，s8 的最后一位被 \x0 覆盖。执行...

CVE-2015-8299

knAx20150101 タイトル: KNX管理ソフトウェアETSにおけるリモートコード実行の脆弱性 カテゴリ/概要: バッファオーバーフローの脆弱性 製品: ETS Engineering Tool Software 影響を受けるバージョン: ETS 4.1.5 Build 3246 その他のバージョンは未テスト 修正されたバージョン: 不明 ベンダー: KNX Association 影響: 重大 CVE番号: CVE-2015-8299 タイムライン 2013-10-11 脆弱性の特定 2013-10-?? 1回目のベンダー連絡、ベンダーからの返答なし 2013-07-30...

CVE-2019-11395

CVE-2019-11395 エクスプロイト 🛡️ CVE-2019-11395 について 🕵️ CVE-2019-11395 脆弱性は、MailCarrier 2.51 電子メールアプリケーションにおけるバッファオーバーフローの脆弱性であり、リモートコード実行を可能にします。この脆弱性は、SMTP RCPT TO、POP3 USER、POP3 LIST、POP3 TOP、または POP3 RETR プロセスで発生します。 学術研究では、Proof of Concept PoC を作成するために POP3 プロセスに焦点が置かれました。アプリケーションに 6000...

CVE-2025-22457

CVE-2025-22457 の PoC Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure、および ZTA ゲートウェイに影響を及ぼす、リモートかつ認証不要のスタックベースのバッファオーバーフロー 概要 これは、CVE-2025-22457 の悪用を実証するための概念実証エクスプロイトです。脆弱性と悪用手法の完全な技術分析については、こちらの Rapid7 分析を参照してください:...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析 - ICT287: Microsoft Word リモートコード実行 概要 このリポジトリは、CVE-2023-21716（Microsoft Word の RTF パーサーにおけるヒープベースのバッファオーバーフローの脆弱性、CVSS スコア 9.8（緊急））の分析と再現を文書化しています。 内容 ファイル| 説明 ---|--- CVE-2023-21716AnalysisReport.pdf| 脆弱性の説明、影響評価、VM セットアップガイド、エクスプロイトデモのスクリーンショットを含む完全な技術分析 主な発見 根本原因 : wwlib.dll...

FreeRDP: FreeRDP: Remote code execution via heap buffer overflow in Server Redirection PDU

A flaw was found in FreeRDP. A malicious Remote Desktop Protocol RDP server can exploit a heap-based buffer overflow vulnerability in the negosendnegotiationrequest function. By sending a specially crafted Server Redirection PDU message with an attacker-controlled LoadBalanceInfo field, the serve...

FreeRDP: FreeRDP: Heap buffer overflow via oversized LB_LOAD_BALANCE_INFO routing token can lead to heap corruption.

A flaw was found in FreeRDP. A malicious RDP Remote Desktop Protocol server or a man-in-the-middle attacker could exploit a heap buffer overflow vulnerability during connection negotiation, prior to authentication. By sending a specially crafted Server Redirection PDU Protocol Data Unit with an...

FreeRDP: FreeRDP: Denial of Service due to buffer over-read in RPC gateway

A flaw was found in FreeRDP. A remote attacker can exploit a buffer over-read vulnerability within the RPC Remote Procedure Call gateway transport parser by sending a malicious BINDACK Protocol Data Unit PDU with a truncated result entry. This can lead to a process abort, resulting in a Denial of...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2022-27666

CVE-2022-27666 Linux 内核 IPsec ESP6 实现中的堆缓冲区溢出（linux 5.13.19）。 环境搭建（假设为 root 用户） 1. 构建内核（在虚拟机内） 安装依赖： apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev libncurses-dev \ dwarves pahole gcc make wget xz-utils git python3 libfuse3-dev 下载并解压： cd /home/ubuntu/ wget...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 私のバージョン - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Seattle Lab Mail SLmail 5.5 - POP3 におけるバッファオーバーフロー シンプルなスタックベースのバッファオーバーフロー ステップバイステップ 1 アプリケーションのファズ 最初のステップでは、シンプルな Spike スクリプトを使用してアプリケーションをファズします。 その間、SLmail は Immunity Debugger にアタッチ（および実行）された状態にします。 Spike の詳細:https://resources.infosecinstitute.com/topic/intro-to-fuzzing...

Important: Red Hat Security Advisory: librabbitmq security update

An update for librabbitmq is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fr...

rabbitmq-c: rabbitmq-c: Heap buffer overflow leading to denial of service

A flaw was found in rabbitmq-c. A malicious AMQP Advanced Message Queuing Protocol server or an on-path attacker can send an undersized frame size during the login handshake. This can lead to a heap buffer overflow, causing memory corruption and potentially a denial of service. Code execution is...

gimp: gimp: heap-based buffer overflow in ICO loader via integer overflow in embedded PNG dimensions

A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads to an undersized buffer being allocated, causing a heap-based buffer overflow when the decoded pix...