CVE-2026-38427

CVE-2026-38427: Tasmota fetchjpg의 정수 래핑 → 힙 버퍼 오버플로 CVE: CVE-2026-38427 심각도: 치명적 CVSS 9.8 제품: Arendst Tasmota 영향받는 버전: = 15.3.0.3 파일: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino 함수: fetchjpg — case 2 MJPEG 프레임 가져오기 작성자: Saidakbarxon Maxsudxonov 공개: 책임 공개 — 게시 전에 Tasmota에 보고됨 요약 uint16t 정수 래핑 취약점...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-실습 설명 이 실습은 NGINX에 영향을 미치는 힙 손상 취약점인 CVE-2024-24945의 악용을 보여줍니다. 목표는 메모리 손상이 원격 코드 실행RCE으로 이어질 수 있는 방식을 이해하고, 악용, 탐지 및 완화 기법에 대한 실무 경험을 얻는 것이었습니다. 목표 . 취약한 NGINX 서비스 확인 . 제공된 PoCproof of concept를 사용하여 임의 명령 실행 . 대상 컨테이너에서 리버스 셸 획득 . 챌린지 플래그 검색 . 탐지 및 완화 전략 이해 ...

CVE-2025-14177

CVE-2025-14177 — PHP getimagesize ヒープメモリリーク 許可されたペネトレーションテストおよびセキュリティ研究にのみ使用してください。 脆弱性 フィールド| 値 ---|--- CVE| CVE-2025-14177 CWE| CWE-524 Use of Uninitialized Resource 深刻度| 中程度 — CVSS 6.3 根本原因| phpreadstreamallchunks は連続するチャンクを buffer0 に書き込み、以前のデータを未初期化のヒープメモリで上書きします 影響を受けるバージョン PHP 8.1.34 PHP...

libheif-cve-2026-50142

CVE-2026-50142 — libheif HEIF 시퀀스 파서에서 무제한 힙 할당 stsz 고정 크기 모드 심각도: 높음 CVSS 7.5 권고: GHSA-jvmp-j3cw-84mh 수정됨: 커밋 a6caa38 by @farindk 수정 시간: 1시간 미만 요약 1,477바이트의 조작된 HEIF 파일이 Boxstsz::parse의 고정 크기 모드에서 maxsequenceframes 검사 누락으로 인해 Chunk::Chunk에서 약 7GB의 확인되지 않은 힙 할당을 유발합니다. 근본 원인 seqboxes.cc:1067 —...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 연구 슬라이드 참조 CVE-2026-38698 공격 이름 tutkavserver의 tutkpacketalloc 함수에서 발생하는 힙 오버플로우 추가 세부 정보 영향을 받는 제품 TUTK SDK v.3.1.10.0 v.4.3.8.1 영향을 받는 구성 요소 tutkpacketAlloc 함수 공격 벡터 인증된 공격자는 복호화된 UDP 페이로드에서 파생된 조작된 대형 AV 패킷을 포트 32761로 전송해야 합니다. 참조 보고서 동영상 pocheapoverflow POC poc CVE-2026-38699 공...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 사전 인증 원격 코드 실행 설명 CVE-2022-42475는 FortiOS SSL VPN 서비스의 힙 기반 버퍼 오버플로 취약점으로, 인증되지 않은 공격자가 /remote/error 엔드포인트로 전송되는 특수하게 제작된 HTTP 요청을 통해 임의 코드를 원격으로 실행RCE할 수 있게 합니다. 이 취약점은 공식 패치가 발표되기 전에 실제 환경에서 활발히 악용되었습니다0-day. PoC 실행 다음 스크린샷은 승인된 실험실 환경에서 PoC를 실행한 모습을 보여줍니다:...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed 파이썬 파일 CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 요약 이는 CVE-2025-14847을 해결하기 위한 중요한 수정입니다. 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 또는 4.4.30으로 업그레이드하세요. 문제 설명 및 영향 서버의 zlib 구현에 대한 클라이언트 측 악용은 서버에 인증하지 않고도 초기화되지 않은 ...

CVE-2026-38426

CVE-2026-38426: Tasmota fetchjpg boundary40의 strcpy 스택 버퍼 오버플로우 CVE: CVE-2026-38426 심각도: 치명적 CVSS 9.8 제품: Arendst Tasmota 영향받는 버전: 39 chars char cp = strchrboundary.cstr, '='; if cp strcpyglobscriptmem.jpgtask.boundary, cp + 1; // NO LENGTH CHECK — OVERFLOW! 힙 메모리 레이아웃 ESP32 root@kitploit: struct...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift リバースシェル付き RCE PoC CVE-2026-42945 のリモートコード実行 RCE 概念実証 PoC です。これは NGINX の ngxhttprewritemodule におけるヒープバッファオーバーフローです。このフォークは、公開されているトリガー PoC を拡張し、組み込みのリバースシェルリスナーと、CTF や隔離されたラボ環境向けの設定可能な悪用パラメータを追加しています。 脆弱性概要 CVE ID: CVE-2026-42945 別名: NGINX Rift 影響を受けるコンポーネント:...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule 힙 버퍼 오버플로우 설명 nginx Plus 및 nginx 오픈 소스 ngxhttprewritemodule에 힙 버퍼 오버플로우 취약점이 존재합니다. rewrite 지시문이 중첩된 PCRE 캡처 그룹예: ^/.$이 있는 정규식과 여러 캡처를 참조하는 대체 문자열예: $1&y=$2을 사용할 때, 정적 경로 버퍼 크기 계산이 필요한 공간을 과소평가하여 실제 쓰기가 할당된 크기Pool Slip를 초과하게 됩니다. 인증되지 않은 공격자는 조작된 HTTP 요청을 통해 이를 트리거하여 작업...

postgresql: PostgreSQL: Arbitrary code execution via heap buffer overflow in regexp

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the regexp component, which can be triggered by a query author providing text that does not pass encoding validation. This can lead to unanticipated data growth, allowing the attacker to execute arbitrary code as the...

postgresql: PostgreSQL pg_dump: Arbitrary code execution via crafted transform lists

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...

postgresql: PostgreSQL: Arbitrary code execution via long POSIX timezone abbreviation

A heap buffer overflow flaw was found in the PostgreSQL tochartimestamptz function. An attacker can exploit this by supplying an overly long POSIX timezone abbreviation to execute arbitrary code as the database's operating system user, potentially resulting in complete system compromise...

Important: Red Hat Security Advisory: postgresql:16 security update

An update for the postgresql:16 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

postgresql: PostgreSQL: Arbitrary code execution via plperl tied hash heap buffer overflow

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the plperl component when returning a tied hash. This allows a function owner to execute arbitrary code as the operating system user running the database by providing a specially crafted function body. This could lead ...

CVE-2026-41096

CVE-2026-41096 - クラッシュ PoC DnsRawTruncateMessageForUdp dnsapi.dll におけるヒープオーバーフロー。QDCOUNT=0 と大きな OPT レコードを含む巧妙に細工された DNS 応答により、切り詰めロジックが宛先ポインターを誤計算した場合に 604 バイトのヒープオーバーフローが発生します。 MSRC アドバイザリ: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41096 コンポーネント ファイル| 説明 ---|---...

CVE-2026-9256

CVE-2026-9256 — nginx rewrite-module ヒープオーバーフロー追跡サイト CVE-2026-9256 パッチステータストラッカーのソース: nginx rewrite-module のヒープオーバーフローに対する修正を出荷済みの各ディストリビューションを記録する単一ページのサイト。 事実が置かれている場所 このバグに関するすべて — 影響を受けるバージョンと修正済みバージョン、アップストリームの修正、発見・開示のクレジット、および最終的なディストリビューション別パッチステータス — は、この README ではなくトラッカーページに属します:...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP（vkrnlintvsp.sys）Paged Pool 힙 오버플로 → 로컬 권한 상승（LPE）。 본 디렉토리는 lab용 PoC 소스 코드（MrAle98/CVE-2025-21333-POC 기반, 로컬 패치 포함）。 1. 취약점 요약 항목| 내용 ---|--- CVE| CVE-2025-21333 유형| Heap-based Buffer Overflow 영향| 로컬 권한 상승（EoP）；야생 이용 표시됨 구성 요소| vkrnlintvsp.sys 취약 함수...

CVE-2026-91088

A vulnerability has been found in GPAC up to f1219cde. This issue affects the function gfurlconcatenateex of the file utils/url.c of the component URL Handler. The manipulation leads to heap-based buffer overflow. An attack has to be approached locally. Upgrading to version abi-16.23 is capable o...

CVE-2026-91086

A security vulnerability has been detected in GPAC up to f1219cde. Affected by this issue is the function mpgviddmxprocess of the file filters/reframempgvid.c of the component MPEG Video Reframer. Such manipulation leads to heap-based buffer overflow. The attack can be executed remotely. The...