CVE-2026-41096

CVE-2026-41096 - クラッシュ PoC DnsRawTruncateMessageForUdp dnsapi.dll におけるヒープオーバーフロー。QDCOUNT=0 と大きな OPT レコードを含む巧妙に細工された DNS 応答により、切り詰めロジックが宛先ポインターを誤計算した場合に 604 バイトのヒープオーバーフローが発生します。 MSRC アドバイザリ: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41096 コンポーネント ファイル| 説明 ---|---...

CVE-2026-41096-POC

バグは DnsQueryRaw 関数にあります（具体的には DnsRawTruncateMessageForUdp の内部です）。そのため、それを呼び出すプログラムが必要です。 間違っているかもしれませんが、現在 Windows 11 にはこの関数を使うサービスや標準プログラムはないため、client.c が必要でした。 このリポジトリには client.c と poc.py の2つのファイルがあります。 client.c: DnsQueryRaw を実装しています（自分の環境に合わせてインターフェイスインデックスを置き換える必要があります）。 poc.py: トリガーは scapy...

CVE-2025-2243 SSRF in GravityZone Console via DNS Truncation (VA-12634)

A server-side request forgery SSRF vulnerability in Bitdefender GravityZone Console allows an attacker to bypass input validation logic using leading characters in DNS requests. Paired with other potential vulnerabilities, this bypass could be used for execution of third party code. This issue...