59308 matches found
libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow
A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...
Important: Red Hat Security Advisory: libvirt security update
An update for libvirt is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...
Cve-2022-26809
Cve-2022-26809 CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE. Para un análisis más detallado, consulte aquí. ACTUALIZACIÓN: 19/05/2022 Este análisis aún no está terminado... ACTUALIZACIÓN: 22/05/2022 El post de HuanGMz y el blog de corelight muestran el punto...
CVE-2025-3500-Poc
Laboratorio: CVE-2025-3500 - Desbordamiento de Enteros en la Escalada de Privilegios de Avast Antivirus Descargar Descargar ZIP del Laboratorio : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 Resumen Este repositorio proporciona un entorno de...
cve-2024-46483
CVE-2024-46483 - Desbordamiento de montón previo a la autenticación en el servidor Xlight SFTP Versiones afectadas Versiones de Xlight de 32 y 64 bits = 3.9.4.2 Impacto Un atacante no autenticado con acceso a Xlight SFTP podría lograr la ejecución de código o causar una denegación de servicio...
CVE-2022-26809
CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE; para un análisis más detallado, consulta aquí. ACTUALIZACIÓN:05/19 2022 Este análisis aún no ha sido terminado.... ACTUALIZACIÓN:05/22 2022 El Post de HuanGMz y el blog de corelight muestran el punto vulnerable real:...
CVE-2026-25290 Integer Overflow or Wraparound in OOBM
Memory Corruption when validating large data buffers from external sources using addition to check buffer length...
CVE-2026-25290
CVE-2026-25290 is an Integer Overflow or Wraparound vulnerability in Qualcomm OOBM (Out-of-Bounds Memory). The root cause lies in memory corruption when validating large data buffers from external sources, where an addition operation is used to check buffer length, allowing an integer overflow to...
CVE-2013-2028-Exploit
Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp...
Microweber <1.2.12 - Integer Overflow
Microweber before 1.2.12 is susceptible to integer overflow. The application allows large characters to insert in the input field 'first & last name,' which can allow an attacker to cause a denial of service via a crafted HTTP request. id: CVE-2022-0968 info: name: Microweber 1.2.12 - Integer...
CVE-2025-46817-PoC
Exploit de Desbordamiento de Enteros CVE-2025-46817 en Redis Una implementación ligera en C del exploit CVE-2025-46817 para la vulnerabilidad de desbordamiento de enteros en Redis. 🚀 Características Ligero : Un único archivo C, sin dependencias externas más allá de hiredis Rápido : Compilación...
jfrog-CVE-2023-43786-libX11_DoS
Prueba de concepto de CVE-2023-43786 Resumen Esta es una prueba de concepto de denegación de servicio DoS de la vulnerabilidad de libX11 CVE-2023-43786. Provocará el desbordamiento de enteros y causará un bucle infinito. Las versiones vulnerables son: libX11 1.8.6 y anteriores, y libXpm 3.5.16...
CVE-2025-46817
CVE-2025-46817 – Desbordamiento de enteros en unpack de Redis Lua Posible RCE PoC de desbordamiento de enteros en unpack de Redis Lua que provoca un crecimiento descontrolado de la pila y un bloqueo en la versión 8.2.1. Resumen Redis 8.2.1 incluye Lua 5.1 con una implementación de unpack que...
CVE-2021-40346
CVE-2021-40346 El desbordamiento de enteros en la representación interna de la cabecera de solicitud permite el contrabando de solicitudes HTTP HTTP request smuggling. Este repositorio presenta un PoC construido con docker-compose utilizando dos imágenes de Docker: una con una versión vulnerable ...
CVE-2025-54957
POC del Decodificador Unificado Dolby CVE-2025-54957 Cuando un archivo es procesado por el Decodificador Unificado DDPlus de Dolby, es posible una escritura fuera de límites cuando se procesan los datos de evolución. El decodificador escribe la información de evolución en un búfer contiguo grande...
CVE-2026-92248
A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...
RHEL 10 : libvirt (RHSA-2026:68510)
The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:68510 advisory. The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems. In...
The vulnerability of the VideoLAN VLC media player software, related to integer overflow, allows a hacker to trigger a service failure or execute arbitrary code.
The vulnerability of the VideoLAN VLC media player lies in a numerical overflow condition. Exploiting this vulnerability can allow an attacker to cause a service failure or execute arbitrary code...
libsoup3 security update
3.6.5-14 - Fix CVE-2026-85197: http2 crash after connection destroyed 3.6.5-13 - Fix CVE-2026-15711: Reject oversized WebSocket control frames 3.6.5-12 - Fix CVE-2026-15709: bound decompressed WebSocket message size 3.6.5-11 - Add patches for CVE-2026-4271 and CVE-2026-5119 3.6.5-10 - Add patch f...