19470 matches found
wget security, bug fix, and enhancement update
An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...
CVE-2015-8088
CVE-2015-8088 PoC 코드 출처. CVE 상세 정보: https://vulners.com/cve/CVE-2015-8088 취약점 상세 정보: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...
FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response
A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...
CVE-2026-42945
RIFT — 원격 주입 및 결함 트리거 Remote Injection & Fault Trigger 저자: Michael Sanji Winaya Prawiradibrata AI 공동 저자: Varanus — sahabatku NGINX의 ngxhttprewritemodule을 대상으로 하는 힙 버퍼 오버플로우 익스플로잇 프레임워크. 정찰 + 익스플로잇을 하나로 통합한 도구. 외부 의존성 없음. 저장소 내용 파일| 설명 ---|--- rift.py| 메인 도구. 정찰recon과 익스플로잇exploit을 하나의 스크립트로 결합...
CVE-2023-6931
CVE-2023-6931 CVE-2023-6931용 커널 패닉 PoC 설명 CVE-2023-6931은 perfevent의 취약점으로, 그룹의 readsize에서 정수 오버플로로 인해 힙 버퍼 오버플로가 발생합니다. 퍼포먼스 이벤트perf event란 무엇인가요? perfevents는 Linux 커널이 제공하는 성능 모니터링 및 분석 프레임워크입니다. 이 프레임워크는 하드웨어와 소프트웨어 구성 요소에서 생성되는 다양한 성능 관련 데이터를 추적할 수 있게 해줍니다. 주요 용도 하드웨어 이벤트 추적 CPU 사이클, 명령어 실행 횟수...
CVE-2023-40294-and-CVE-2023-40295
제 환경에서 boron을 실행하던 중, 우연히 2개의 힙 버퍼 오버플로우를 발견했습니다. libboronlibboron.so.2 버전 2.0.8에서 약간 잘못된 형식의 입력을 처리할 때 발생했습니다. 이는 Mac x8664과 Linux x8664에서 공식적으로 테스트되었습니다: Files for reproduction reproduction.zip 컴파일 git clone https://github.com/0branch/boron.git cd boron ./configure && make sudo make install &&...
CVE-2022-44318
CVE-2022-44318 설명 PicoC 버전 3.2.2는 ExpressionParseFunctionCall에서 호출할 때 cstdlib/string.c의 StringStrcat 함수에 힙 버퍼 오버플로우가 포함된 것으로 발견되었습니다. Picoc를 사용하는 모든 프로젝트나 라이브러리도 이 문제의 영향을 받습니다. 예를 들어 picoc-js가 있습니다. 환경 설정 PicoC에서 힙 오버플로우 취약점을 재현하려면 먼저 취약한 버전v3.2.2의 PicoC 라이브러리와 인터프리터를 다운로드하여 컴파일해야 합니다:...
CVE-2019-20326
CVE-2019-20326 GNOME gThumb과 Linux Mint Pix는 Cairo 그래픽 라이브러리로 여러 이미지 형식을 표시하기 위해 cairoio 모듈을 사용합니다. gThumb 3.8.3 미만 및 Pix 2.4.5 미만 버전에서 cairoio는 너비 또는 높이가 32767픽셀을 초과하는 JPEG 이미지를 통해 힙 버퍼 오버플로에 취약합니다. 이 취약점은 extensions/cairoio/cairo-image-surface-jpeg.c의 cairoimagesurfacecreatefromjpeg 함수에 존재합니다...
cve-2021-3156
CVE-2021-3156 -- Baron Samedit 脆弱性環境 Dockerfileを使用してイメージを作成 root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . イメージを使用してコンテナを作成 root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 脆弱性の原因 Sudo 1.9.5p2 より前のバージョン では、off-by-one エラーが存在し、ヒープベースのバッファオーバーフロー を引き起こす可能性があります。...
sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5
A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...
sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data
A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...
wget security, bug fix, and enhancement update
An update is available for wget. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS, a...
wget security, bug fix, and enhancement update
An update is available for wget. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS, a...
CVE-2025-27363-proof-of-concept
CVE-2025-27363에 대한 개념 증명으로, FreeType 2.13.0을 충돌시킵니다. 가변 글꼴인 Roboto Flex를 수정하여 "%" 문자글리프 8가 이제 0xfffd 하위 글리프로 구성된 합성 글리프가 되도록 합니다. 수정된 글꼴을 FreeType 2.13.0수정 이전 마지막 버전으로 렌더링하면 충돌이 발생하며, ASAN은 loadtruetypeglyph에서 힙 버퍼 오버플로를 감지합니다: root@kitploit: $ lldb ../repos2/freetype-demos/build2/ftmulti --...
CVE-2018-4407-iOS-exploit
CVE-2018-4407 iOS攻撃エクスプロイト CVE-2018-4407は、iOS/macに対するシンプルで非常に高速なBOF攻撃であり、DOSを引き起こす可能性があります。この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookのすべてが影響を受けます。 テスト環境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注:...
CVE-2026-42945
🛡️ CVE-2026-42945 - NGINX Rift NGINX의 심각한 힙 기반 버퍼 오버플로우 📌 개요 CVE-2026-42945NGINX Rift 로도 알려짐는 NGINX의 ngxhttprewritemodule에서 발견된 심각한 보안 취약점입니다. 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견 : 2026년 5월 존속 기간 : 약 18년 악용 가능 : 원격, 인증 불필요, 단일 조작된 HTTP 요청을 통해 이 취약점은 URI 재작성 규칙을 처리할 때 길이 검사 단계와 실제 복사/이스케이프 단계 간의 불일치하는 버퍼...
PoC-CVE-2025-69419
CVE-2025-69419 – OpenSSL 힙 버퍼 오버플로 재현기 개요 이 저장소는 OpenSSL의 취약한 버전에 영향을 미치는 CVE-2025-69419 를 위한 최소한의 개념 증명 재현기를 포함합니다. PoC는 특수하게 조작된 BMPString friendlyName을 처리할 때 PKCS12getfriendlyname에서 보고된 힙 범위를 벗어난 쓰기를 시연합니다. 이 프로젝트의 목표는 개발자와 보안 연구자에게 간단한 회귀 테스트를 제공하는 것입니다. 이 PoC는 악용 기술을 구현하지 않으며 AddressSanitize...
CVE-2026-14669
CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...