CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – MQTT 브로커 CONNECT 패킷 힙 오버플로우 프로그램 코드 C + Python // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field misinterpreted ; void...

CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

EUVD-2026-90910

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-93546

The Apache HTTP Server (version 2.4.68 and prior) is vulnerable to an integer overflow in the mod_dav_fs component. An authenticated WebDAV client with write access can crash worker processes and cause persistent corruption of a directory's property database. This is achieved by sending PROPPATCH...

nanoid: nanoid: Predictable ID generation due to integer overflow

A flaw was found in nanoid, a JavaScript library for generating unique string IDs. A remote attacker could exploit an integer overflow vulnerability by providing a specific input to the nanoidsize function. This issue causes the internal random number generator to become predictable, leading to t...

CVE-2024-26817-amdkfd

-- CVE-2024-26817 다음 파일 drivers/gpu/drm/amd/amdkfd/kfdchardev.c에서 AMD KFD의 보안 취약점을 발견했습니다. ioctl 식별자는 AMDKFDIOCGETPROCESSAPERTURESNEW입니다. kfdioctlgetprocessaperturesnew 함수에서 사용자가 제공한 args-numofnodes 데이터가 곱해진 후 kzalloc에 직접 전달되며, 일부 플랫폼에서 정수 오버플로우integer overflow를 유발할 수 있습니다. 이로 인해 작은 크기가 할당되고, 같은...

CVE-2014-0075_PoC

CVE-2014-0075PoC 이것은 정수 오버플로를 통한 DoS를 시연하는 간단한 PoC입니다. Python으로 작성됨...

CVE-2023-6931

CVE-2023-6931 CVE-2023-6931용 커널 패닉 PoC 설명 CVE-2023-6931은 perfevent의 취약점으로, 그룹의 readsize에서 정수 오버플로로 인해 힙 버퍼 오버플로가 발생합니다. 퍼포먼스 이벤트perf event란 무엇인가요? perfevents는 Linux 커널이 제공하는 성능 모니터링 및 분석 프레임워크입니다. 이 프레임워크는 하드웨어와 소프트웨어 구성 요소에서 생성되는 다양한 성능 관련 데이터를 추적할 수 있게 해줍니다. 주요 용도 하드웨어 이벤트 추적 CPU 사이클, 명령어 실행 횟수...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 청크 인코딩 스택 버퍼 오버플로우 설명 nginx 1.3.91.4.0의 http/ngxhttpparse.c에 있는 ngxhttpparsechunked 함수는 원격 공격자가 큰 청크 크기의 chunked Transfer-Encoding 요청을 통해 서비스 거부크래시 및 임의 코드 실행을 유발할 수 있게 하며, 이는 정수 부호 오류 및 스택 기반 버퍼 오버플로우를 트리거합니다. 예시 $ python3 nginxcve20132028checker.py...

CVE-2025-66628

CVE-2025-66628: ImageMagick TIM 파서의 정수 오버플로 속성| 세부 정보 ---|--- CVE ID| CVE-2025-66628 벤더| ImageMagick Studio LLC 제품| ImageMagick 영향받는 버전| 7.1.2-10 수정된 버전| 7.1.2-10 취약점 유형| CWE-190 정수 오버플로 CVSS v3.1 점수| 7.5 High CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 연구자| Sumit Shah 요약 ImageMagick의...

CVE-2019-19012

CVE-2019-19012 Oniguruma 6.x, 6.9.4rc2 이전 버전에서 regexec.c의 searchinrange 함수에 발생한 정수 오버플로우로 인해 out-of-bounds 읽기가 발생하며, 이 읽기의 오프셋은 공격자가 제어할 수 있습니다. 32비트 컴파일 버전에만 영향이 있습니다. 원격 공격자는 조작된 정규 표현식을 통해 서비스 거부denial-of-service 또는 정보 노출information disclosure을 유발하거나, 잠재적으로 기타 영향을 일으킬 수 있습니다. 연구자: The Tarantul...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 이 저장소는 Windows Credential Security Support Provider CredSSP 프로토콜에 영향을 미치는 힙 기반 버퍼 오버플로우Heap-based Buffer Overflow 취약점인 CVE-2025-47987에 대한 문서 및 분석 리소스를 포함하고 있습니다. 📝 설명 이 취약점은 로컬 인증된 공격자가 시스템에서 권한을 상승시킬 수 있도록 합니다. 이 결함은 CredSSP 프로토콜의 특정 패킷을 처...

CVE-2025-0690

CVE-2025-0690: GRUB2 정수 오버플로우 취약점 🛡️ 개요 CVE-2025-0690 는 부트로더 GRUB2 의 정수 오버플로우 취약점으로, 임의 코드 실행 및 Secure Boot 우회 를 허용합니다. 이 결함은 보안 부팅을 위해 GRUB2에 의존하는 시스템에 영향을 미치며, 운영 체제가 시작되기 전에 시스템을 노출시킵니다. 🔍 기술 세부 사항 근본 원인 취약한 명령어 : read 키보드 입력 수신에 사용됨. 문제 : 입력 길이가 32비트 정수 에 저장됩니다. 익스플로잇 메커니즘 : 매우 긴 텍스트 줄을 입력합니다...

poppler: poppler: Data corruption via integer overflow in FoFiTrueType::cvtSfnts

A flaw was found in Poppler. An integer overflow vulnerability in the TrueType font handling code can allow a local user to cause data corruption. By providing a specially crafted font file processed by the FoFiTrueType::cvtSfnts function, an attacker can cause improper data modification and...

poppler: poppler: Denial of Service via integer overflow in SplashClip

A flaw was found in poppler. An integer overflow vulnerability exists in the SplashClip rendering component when handling path clipping operations. A local attacker could exploit this flaw by providing specially crafted input, causing the application to crash and resulting in a Denial of Service...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 CVE-2022-26809에 대한 PoC, 분석 및 고려 사항은 github.io에 나와 있습니다. PoC는 Impacket 함수를 재정의하여 작성되었습니다. 테스트 환경: impacket 버전 0.10.0 PoC는 완전히 테스트되지 않았습니다. 취약점, 즉 정수 오버플로우를 트리거해야 하기 때문입니다. 이는 힙 버퍼 오버플로우로 이어지며, 1048576개의 패킷을 전송한 후에 도달합니다. 10485764096은 32비트 정수를 오버플로우하기 때문입니다. 크기를 속일 방법을 찾지 못했습니다. ...

BIT-PHP-MIN-2026-6103 Phar TAR phar_tar_number() Integer Overflow - Archive Entry Injection

phartarnumber parses the octal size field of a TAR header into a uint32t with no overflow check. The field is 11 octal digits wide and holds values up to 0x1FFFFFFFF, so a size above 0xFFFFFFFF silently wraps. The parser then skips the wrong number of data blocks and interprets attacker-controlle...

BIT-PHP-2026-6103 Phar TAR phar_tar_number() Integer Overflow - Archive Entry Injection

phartarnumber parses the octal size field of a TAR header into a uint32t with no overflow check. The field is 11 octal digits wide and holds values up to 0x1FFFFFFFF, so a size above 0xFFFFFFFF silently wraps. The parser then skips the wrong number of data blocks and interprets attacker-controlle...

BIT-PHP-MIN-2025-14181 Integer overflow to buffer overflow in soap HTTP parsing

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

BIT-PHP-2025-14181 Integer overflow to buffer overflow in soap HTTP parsing

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...