CVE-2026-35330

CVE-2026-35330 Overflow heap del buffer nel parser degli attributi EAP-SIM / EAP-AKA di strongSwan, sfruttabile prima dell'autenticazione tramite underflow di intero. Descrizione parseattributes in src/libsimaka/simakamessage.c:419 legge gli header TLV il cui campo length conta parole di 4 byte...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule Heap Buffer Overflow tramite Underflow di sizet DoS Remoto / Potenziale RCE Descrizione ngxhttpdavcopymovehandler in src/http/modules/ngxhttpdavmodule.c calcola la lunghezza dell'URI di destinazione sottraendo la lunghezza del prefisso della location dal...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit Pesquisa e prova de conceito para a vulnerabilidade de estouro de heap do kernel Linux CVE-2022-0185. CVE-2022-0185 – Análise de Estouro de Heap do Kernel Linux Visão Geral CVE-2022-0185 é uma vulnerabilidade de estouro de buffer baseado em heap na implementação...

CVE-2021-3156

Analisi Approfondita della Catena di Exploit: CVE-2021-3156 Baron Samedit Autore: IJ Baig Data: 7 luglio 2026 1. ID CVE, Versioni Interessate e Conferma della Build ID CVE: CVE-2021-3156 Tipo di Vulnerabilità: Buffer Overflow basato su Heap Intervallo di Versioni Interessate: Versioni legacy di...

CVE-2026-18393

FFmpeg is affected by a heap buffer overflow in the tdsc_load_cursor() function, triggered when processing crafted TDSC cursor data (via cur_fmt_mono cursor). A remote attacker adjacent to the network can exploit this by supplying a specially crafted video file , requiring user interaction and hi...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2026-75144

A flaw was found in FFmpeg. Attackers can trigger memory corruption in the VC-2/Dirac RTP packetizer by supplying a specially crafted Dirac data unit. This heap buffer overflow occurs because the packetizer copies input data into a fixed-size buffer without proper size validation. This can lead t...

CVE-2023-40294-and-CVE-2023-40295

Mentre eseguivo boron nel mio ambiente, mi sono imbattuto in 2 heap buffer overflow in libboron libboron.so.2 versione 2.0.8 durante l'elaborazione di input leggermente malformati. Questo è stato testato ufficialmente sia su Mac x8664 che su Linux x8664: Files for reproduction reproduction.zip...

CVE-2022-44318

Descrizione di CVE-2022-44318 È stato scoperto che PicoC versione 3.2.2 contiene un heap buffer overflow nella funzione StringStrcat in cstdlib/string.c quando viene chiamata da ExpressionParseFunctionCall. Qualsiasi progetto o libreria che utilizza Picoc è affetto da questo problema. Un esempio ...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

CVE-2026-80671

In the Linux kernel, the following vulnerability has been resolved: perf sched: Fix registerpid overflow, strcpy, and BUGON registerpid has several issues when processing untrusted perf.data: 1. Integer overflow: pid + 1 sizeofstruct taskdesc can wrap to a small value on 32-bit systems when pid i...

CVE-2026-80617

In the Linux kernel, the following vulnerability has been resolved: net: airoha: fix foechecktime allocation size foechecktime is declared as u16 pointer but was allocated with only ppenumentries bytes instead of ppenumentries sizeofu16. When airohappefoeverifyentry is called with hash =...

CVE-2024-26229

CVE-2024-26229 Schwachstelle zur Privilegienausweitung im Windows-CSC-Dienst. Wenn ein Programm mehr Daten in einen Puffer schreibt, als es verarbeiten kann, kommt es zu einem heap-basierten Pufferüberlauf, wodurch überschüssige Daten in angrenzende Speicherbereiche überlaufen. Dieser Überlauf...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb e Linux Mint Pix utilizzano il modulo cairoio per visualizzare diversi formati immagine con la libreria grafica Cairo. Nelle versioni di gThumb 3.8.3 e di Pix 2.4.5, cairoio è vulnerabile a un heap buffer overflow tramite un'immagine JPEG con larghezza o altezza maggio...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Vulnerabilità ed esposizioni comuni TLDR La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, motivo per cui iPhone, iPad e Macbook sono tutti interessati. Il mio exploit PoC sovrascri...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 RCE-Proof-of-Concept für CVE-2026-42945 , einen kritischen Heap-Pufferüberlauf in NGINX's ngxhttprewritemodule, der 2008 eingeführt wurde. Ermöglicht nicht authentifizierte Remotecodeausführung gegen Server, die rewrite ... ?... + set-Capturing-Kombinationen verwenden...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - Framework di Exploit Completo 📚 Documentazione Tecnica per la Presentazione Questo documento spiega ogni componente del framework, perché esiste , e come funziona lo sfruttamento dell'heap buffer overflow su Windows moderno. 🎯 Cos'è CVE-2024-38077? La Vulnerabilità Il...

EUVD-2026-67547

In the Linux kernel, the following vulnerability has been resolved: perf sched: Fix registerpid overflow, strcpy, and BUGON registerpid has several issues when processing untrusted perf.data: 1. Integer overflow: pid + 1 sizeofstruct taskdesc can wrap to a small value on 32-bit systems when pid i...

CVE-2026-80617

CVE-2026-80617 affects the Linux kernel's airoha network driver . The vulnerability is a heap buffer overflow in foe_check_time, which is declared as a u16 pointer but was allocated with only ppe_num_entries bytes instead of ppe_num_entries * sizeof(u16). When airoha_ppe_foe_verify_entry() is cal...

EUVD-2026-67493

In the Linux kernel, the following vulnerability has been resolved: net: airoha: fix foechecktime allocation size foechecktime is declared as u16 pointer but was allocated with only ppenumentries bytes instead of ppenumentries sizeofu16. When airohappefoeverifyentry is called with hash =...