SUSE-SU-2026:4202-1 Security update for corosync

This update for corosync fixes the following issues: - CVE-2026-81665: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly bsc1278738. - CVE-2026-81666: integer overflow in checkmembcommittokensanity may bypass message length validation on 32-bit systems...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 상위 버전에서 CVE-2025-48060heap buffer overflow in jvstringempty 수정을 jq 1.6으로 백포트했습니다. 백포트 CVE-2025-48060 – 상위 커밋 c6e0416 “빈 문자열 형식화 시 힙 버퍼 오버플로우 수정”을 최신 jq 버전에서 jq-1.6으로 백포트, 내부 문자열 표현jvstringempty을 조정하고, 회귀 테스트0implode를 추가했으며, 성공적으로 재빌드 및 테스트 스위트를 실행했습니다. 이 패치 적용 방법 공식...

CVE-2025-27363-proof-of-concept

CVE-2025-27363에 대한 개념 증명으로, FreeType 2.13.0을 충돌시킵니다. 가변 글꼴인 Roboto Flex를 수정하여 "%" 문자글리프 8가 이제 0xfffd 하위 글리프로 구성된 합성 글리프가 되도록 합니다. 수정된 글꼴을 FreeType 2.13.0수정 이전 마지막 버전으로 렌더링하면 충돌이 발생하며, ASAN은 loadtruetypeglyph에서 힙 버퍼 오버플로를 감지합니다: root@kitploit: $ lldb ../repos2/freetype-demos/build2/ftmulti --...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS攻撃エクスプロイト CVE-2018-4407は、iOS/macに対するシンプルで非常に高速なBOF攻撃であり、DOSを引き起こす可能性があります。この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookのすべてが影響を受けます。 テスト環境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注:...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar タイムゾーン略称ヒープバッファオーバーフロー PostgreSQL の tochar 関数は、タイムゾーン書式を処理する際にヒープバッファオーバーフロー脆弱性が存在します。攻撃者は非常に長い POSIX タイムゾーン略称を設定することで、25 バイトの固定バッファへの領域外書き込みを引き起こし、情報漏洩と ROP チェーンを組み合わせてリモートコード実行を実現できます。 脆弱性情報 CVE 番号 : CVE-2026-14669 CVSS スコア : 8.8 高 脆弱性タイプ : ヒープバッファオーバーフロー →...

CVE-2023-40031

CVE-2023-40031 Notepad++ 힙 버퍼 오버플로우 취약점 CVE-2023-40031 분석 및 재현 취약점 개요 Notepad++는 Windows에서 실행되며 여러 프로그래밍 언어를 지원하는 유명한 오픈소스 코드 편집기입니다. 최근 보안 연구원들이 Notepad++를 검사하여 많은 보안 취약점을 발견했습니다. 그중 CVSS 3.0 기준 7.8점총 10점의 힙 버퍼 오버플로우 취약점 CVE-2023-40031은 고위험 취약점입니다. 이 취약점은 Utf816Read::convert 함수에 위치하며, UTF-16에서...

MSTeams---Vulnerability---Remediation

🛡️ CVE-2025-53783 수정: Microsoft Teams RCE 📝 프로젝트 개요 이 프로젝트는 취약점 관리 워크플로우 를 보여줍니다. Azure VM을 사용하여 Microsoft Teams의 심각도가 높은 "원격 코드 실행"RCE 결함을 식별하고, PowerShell을 통해 존재를 확인한 후 Windows 패키지 관리자를 사용하여 프로그래밍 방식의 수정을 배포했습니다. 문제점 Microsoft Teams 데스크톱25122.1415.3698.6812 이전 버전에는 힙 기반 버퍼 오버플로 취약점이 있었습니다. 이로 인해...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14는 Heap-Buffer-Overflow 및 Heap-Use-After-Free 취약점에 노출됩니다. 2.7.14 이전 버전의 Python도 취약할 수 있으며, Python 2.7.17 및 이전 버전도 취약할 수 있지만 이는 확인되지 않았습니다. ERRASANTHREADC18...

EUVD-2026-80050

Heap-based buffer overflow in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

EUVD-2026-80049

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

EUVD-2026-80013

Integer overflow or wraparound vulnerability in Samsung Opensource Escargot allows attackers with write access to the bytecode-cache directory to cause a heap-based buffer overflow and denial of service via a crafted cache file. This issue affects Escargot: ac94df78493ee6fede286620d94f724e46b4d23...

UBUNTU-CVE-2026-91953

GHSA-r9pv-ffph-6gg6: Heap buffer overflow in negosendnegotiationrequest via oversized LBLOADBALANCEINFO routing token...

TencentOS Server 4: corosync (TSSA-2026:1005)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:1005 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:...

CVE-2026-91964

GHSA-2vf2-grvj-6g8x: Heap buffer overflow in negosendnegotiationrequest...

UBUNTU-CVE-2026-91964

GHSA-2vf2-grvj-6g8x: Heap buffer overflow in negosendnegotiationrequest...

Linux Distros Unpatched Vulnerability : CVE-2026-81634

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In NLnet Labs Unbound up to and including 1.26.0, a 255 length query name with a large TCP response can lead to a heap buffer overflow during the RRSet...

CVE-2026-91953

GHSA-r9pv-ffph-6gg6: Heap buffer overflow in negosendnegotiationrequest via oversized LBLOADBALANCEINFO routing token...

TencentOS Server 2: compat-glibc (TSSA-2026:1019)

The version of Tencent Linux installed on the remote TencentOS Server 2 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:1019 advisory. Package updates are available for TencentOS Server 2 that fix the following vulnerabilities:...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 버퍼 오버플로우 CVE-2022-30114 소개 이 스크립트는 CVE-2022-30114의 개념 증명PoC이며, Fastweb FastGate 가정용 라우터GPON 및 VDSL2 버전를 재부팅시킵니다. CVE-2022-30114는 'cmproxy' 실행 파일의 힙heap 기반 버퍼 오버플로우입니다. 이 프로그램은 TCP 포트 8888에서 수신 대기하는 Lighttpd FastCGI 웹서버를 통해 HTTP 요청을 처리합니다. 특수하게 조작된 HTTP 요청을 통해 원격 공격자가 실행...

CVE-2022-30292

CVE-2022-30292 설명 이 취약점은 Squirrel 3.2 및 이하 버전에서 threadcall 함수 내 발생하는 힙 기반 버퍼 오버플로우입니다. sqreservestack 함수 호출이 누락되어 발생합니다. 이 취약점은 클라이언트의 서비스 거부DoS를 유발하며, 샌드박스 이스케이프 및 임의 코드 실행 가능성도 있습니다. 공격 벡터 취약점을 악용하려면 조작된 Squirrel 바이트코드 또는 소스 파일을 실행해야 합니다. 이는 여러 방법으로 이루어질 수 있습니다. 예를 들어, 서버가 게임 맵을 클라이언트에 전송하고,...