pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 デバイスへの物理アクセスを持つ攻撃者は、BootROMのデータセクション内の関数ポインタやスタック上に保存された戻り先アドレスを上書きし、自身のコードをBootROM特権で実行することができます。 詳細については、NCC Groupの記事をお読みください。 クイックガイド： ツールのダウンロード：リリース 使用方法：Wiki CVE-2022-38694を使用してブートローダーのロックを解除する方法 ダウンロード：リリース 使用方法：Wiki...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE バッファオーバーフロー 発見者 : Golden Ticket Labs ベンダー : Particle 割当日 : 2025年8月12日 MITRE 概要 Particle Device OS v5.6.0 の blecontrolrequestchannel.cpp コンポーネントにおけるバッファオーバーフローにより、64バイトのバッファへの境界チェックのない memcpy が原因で、任意の関数ポインタの上書きが可能になります。 隣接する ThreadRunner::eventHandler...

cve-2025-2082-POV

CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル） このリポジトリは、TeslaのVCSEC （Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。 この脆弱性により、攻撃者はmemcpy操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタ を上書きできます。 このPoVが示すこと...

optee-qemu

CVE-2021-44733: LinuxカーネルTEEサブシステムにおけるuse-after-freeのファジングとエクスプロイト 最近、LinuxカーネルTEEサブシステム（バージョン5.15.11までを含む）においてuse-after-freeの脆弱性が発見され、CVE-2021-44733 1が割り当てられました。...

CVE-2021-38304-PoC

CVE-2021-38304 概念実証 概要 このリポジトリには、National Instruments の旧バージョンの nipalk.sys ドライバにおける重大なセキュリティ脆弱性の概念実証が含まれています。この脆弱性により、カーネルモードで任意のコード実行とメモリ開示が可能になります。これはあくまでも個人研究専用を目的としています。 説明 nipalk.sys ドライバは、特定の IOCTL...

CentOS Linux 7 [TuxCare] Security Update: libssh2 / libssh2-devel / libssh2-docs (CENTOS7:CLSA-2026:1787064509)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1787064509 advisory. - libssh2 through 1.11.1, fixed in commit 5e47761, contains a double-free vulnerability in the sftpopen function in src/sftp.c that allows a...

Rocky Linux 9 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc (crlsa-2026_49870)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202649870 advisory. kernel: Linux kernel: Denial of Service due to NULL function pointer race in timer shutdown CVE-2025-68214 Bug Fixes and Enhancements: Possible regression with...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTFチャレンジ: "PNG Panic" このチャレンジは、libpng の実世界のバッファオーバーフロー脆弱性に基づいています（具体的には、16ビットのインターレース画像を処理する際の簡易API pngimagefinishread に関するものです）。 🚩 チャレンジの目標 提供される脆弱なバイナリ victim は、静的にリンクされた脆弱なバージョンの libpng を使用しています。このアプリケーションは、exploit.png という名前のPNGファイルをバッファに読み込みます。...

CentOS Linux 6 [TuxCare] Security Update: libssh2 / libssh2-devel / libssh2-docs (CENTOS6:CLSA-2026:1787063936)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1787063936 advisory. - libssh2 through 1.11.1, fixed in commit 5e47761, contains a double-free vulnerability in the sftpopen function in src/sftp.c that allows a...

CVE-2024-27398

CVE-2024-27398 PoC de CVE-2024-27398 📍 Puntos de interrupción de GDB GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the...

Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP6 kernel was updated to fix various security issues: The following security issues were fixed: CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. CVE-2025-68214: timers: Fix NULL function pointer race in timershutdownsync...

CVE-2026-88383

A flaw was found in libical. When parsing calendar data containing parameterized properties, the library improperly invokes an internal search callback due to a function pointer mismatch. An attacker could exploit this vulnerability by providing specially crafted iCalendar data to an application...

DEBIAN-CVE-2026-88383

libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the function passes icalparametercomparekindmap to bsearch through an incompatible comparator function pointer type. bsearch invokes the callback...

CVE-2026-88383

libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the function passes icalparametercomparekindmap to bsearch through an incompatible comparator function pointer type. bsearch invokes the callback...

UBUNTU-CVE-2026-88383

libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the function passes icalparametercomparekindmap to bsearch through an incompatible comparator function pointer type. bsearch invokes the callback...

CVE-2026-88383

The libical 4.0.6 library is vulnerable to a denial of service due to an incompatible function pointer in icalparameter_string_to_kind() . When parsing iCalendar data with a parameterized property, the function incorrectly passes icalparameter_compare_kind_map() to bsearch() through a mismatched ...

CVE-2026-88383

libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the function passes icalparametercomparekindmap to bsearch through an incompatible comparator function pointer type. bsearch invokes the callback...

EUVD-2026-86316

libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the function passes icalparametercomparekindmap to bsearch through an incompatible comparator function pointer type. bsearch invokes the callback...

Linux Distros Unpatched Vulnerability : CVE-2026-88383

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the...