cve-2016-7190

概要 CVE-2016-7190 0 は、ChakraCore の Array.map 関数におけるヒープオーバーフローであり、隣接するメモリを上書きすることができます。任意読み取り/書き込みアクセスを得るための主なアイデアは、まず連続する複数の JavaScript 整数配列を割り当て、オーバーフローを利用して1つの配列のサイズを操作することです。次に、この配列を利用して Uint8Array のベースアドレスを読み書きしたい任意のアドレスに変更します。この追加のステップが必要な理由は、オーバーフローがオーバーフローした整数配列のサイズの最大2倍に制限されているためです。...

EUVD-2021-1479

Malware in sbrugna...

EUVD-2021-1441

Malware in sbrugna...

EUVD-2021-1470

Malware in sbrugna...

EUVD-2021-1498

Malware in sbrugna...

EUVD-2021-1913

Malware in sbrugna...

EUVD-2021-1458

Malware in sbrugna...

EUVD-2021-1943

Malware in sbrugna...

EUVD-2021-1657

Malware in sbrugna...

EUVD-2020-16063

Malware in sbrugna...

EUVD-2021-1443

Malware in sbrugna...

EUVD-2022-5483

Malicious code in bioql PyPI...

EUVD-2022-3677

Malicious code in bioql PyPI...

EUVD-2023-41060

Malicious code in bioql PyPI...

EUVD-2023-41063

Malicious code in bioql PyPI...

EUVD-2022-2950

Malicious code in bioql PyPI...

EUVD-2022-2701

Malicious code in bioql PyPI...

EUVD-2023-41061

Malicious code in bioql PyPI...

EUVD-2022-3905

Malicious code in bioql PyPI...

EUVD-2022-5515

Malicious code in bioql PyPI...