CVE-2024-26160

CVE-2024-26160 уязвимость раскрытия информации в cldflt.sys Небольшая заметка о CVE-2024-26160 , которая была закрыта в февральском обновлении KB5034765 , Windows 11 22H2, Windows 11 23H2. Уязвимость была устранена в мартовском обновлении KB5035853. Анализ Уязвимость находится в функции...

ABL_ROP

Обновление серийного номера ABL с помощью ROP: При запуске этот блокнот загружает ABL и пытается обновить серийный номер устройства через ROP-цепочку для вызова memmove. Основано на https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb от eShard, следуя...

CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: Недостаточное выделение буфера-источника в пути CopyPixels приводит к чтению за пределами буфера и нарушению доступа DoS При декодировании специально созданного HEIF-изображения через WIC кодек msheif выделяет исходный буфер размером 1 байт, но зат...

cve-2024-46483

CVE-2024-46483 - Переполнение кучи до аутентификации в Xlight SFTP сервере Затронутые версии Xlight 32- и 64-битные версии = 3.9.4.2 Влияние Неаутентифицированный злоумышленник с доступом к Xlight SFTP может получить выполнение кода или вызвать отказ в обслуживании. Первопричина Строки,...

CVE-2021-21551

CVE-2021-21551 Эксплойт для проверки концепции для CVE-2021-21551, уязвимость возникает из-за того, что предоставленные пользователем адреса передаются в качестве аргументов в вызов memmove, что позволяет произвольное чтение/запись ioctls 0x9B0C1EC4 и 0x9B0C1EC8 а также параметр физического адрес...

freebsd-CVE-2026-7270

Ref https://github.com/califio/publications/tree/main/MADBugs/freebsd-CVE-2026-7270 CVE-2026-7270 Локальное повышение привилегий в FreeBSD через OOB memmove вexecargsadjustargs Ошибка приоритета операторов в execargsadjustargs sys/kern/kernexec.c, присутствует с 2013 года позволяет любому...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: kobjectuevent: Fixed issues related to OOB access within zapmodaliasenv. The zapmodaliasenv function incorrectly calculates the size of the memory block to be moved. This can lead to OOB out-of-band memory access issues if the...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: The bound NTFSDEdeview.dataoff was bound in UpdateRecordDataRoot,Allocation. In the UpdateRecordDataRoot fslog.c:3489 and UpdateRecordDataAllocation fslog.c:3697 functions, the destination of the memmove operation is...

CVE-2023-52356-libtiff-analysis

CVE-2023-52356 – Анализ TIFFReadRGBATileExt в libtiff Обзор В этом лабораторном анализе рассматривается CVE-2023-52356 в libtiff, с акцентом на поведение TIFFReadRGBATileExt при получении координат изображения, выходящих за допустимые границы. Анализ включает воспроизведение исходного сбоя, отлад...

Rocky Linux 8 [CIQ] Security Update: lz4 / lz4-debuginfo / lz4-debugsource / lz4-devel / lz4-libs / etc (crlsa-2021_2575)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20212575 advisory. lz4: memory corruption due to an integer overflow bug caused by memmove argument CVE-2021-3520 Tenable has extracted the preceding description block directly from t...

ANT-2026-QT406EDT · LibreOffice/core · Memory corruption (heap buffer overflow)

other medium CVE-2026-63274 Severity Claude high · Security research firm high · Maintainer medium Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Ada Logics. ANT-2026-QT406EDT: Heap overflow from unclamped /Length...

SUSE CVE-2026-89493

In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate rlused against rlcount in refcount block validator ocfs2findrefcountrecinrl walks the on-disk refcount record array with: for ; i rfrecords.rlused; i++ rec = &rb-rfrecords.rlrecsi; ... rlrecs lives in a single...

CVE-2026-19499

Calling strfmon and strfmonl in the GNU C Library version 2.38 to 2.44 can write past the end of the caller-supplied output buffer when a conversion uses right-justified width padding. Exploitation requires an application code path that calls strfmon or strfmonl with right-justified width padding...

CVE-2026-19499 Buffer overflow in strfmon and strfmon_l right-justification padding

Calling strfmon and strfmonl in the GNU C Library version 2.38 to 2.44 can write past the end of the caller-supplied output buffer when a conversion uses right-justified width padding. Exploitation requires an application code path that calls strfmon or strfmonl with right-justified width padding...

CVE-2026-19499 Buffer overflow in strfmon and strfmon_l right-justification padding

Calling strfmon and strfmonl in the GNU C Library version 2.38 to 2.44 can write past the end of the caller-supplied output buffer when a conversion uses right-justified width padding. Exploitation requires an application code path that calls strfmon or strfmonl with right-justified width padding...

Astra Linux – Vulnerability in ntfs-3g

A properly crafted NTFS image can cause an integer overflow in the memmove function, resulting in a heap-based buffer overflow in the ntfsattrrecordresize function, as of NTFS-3G version 2021.8.22...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: “vt: fix unicode buffer corruption when deleting characters” This is the same issue that was fixed for the VGA text buffer in commit 39cdb68c64d8 “vt: fix memory overlapping when deleting chars in the buffer”. The solution is als...

Astra Linux – Vulnerability in lz4

There is a flaw in lz4. An attacker who submits a crafted file to an application that uses lz4 may be able to trigger an integer overflow, resulting in the call to memmove with a negative size argument. This can lead to an out-of-bounds write and/or a system crash. The most significant impact of...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105tabledeleteentry There are actually 2 problems: 1. Deleting the last element does not require moving elements. In fact, the element at position i+1 is out of bounds. 2...

Astra Linux – Vulnerability in liblivemedia

In Live555 0.95, there is a buffer overflow due to a large integer in the Content-Length HTTP header. This occurs because the handleRequestBytes function uses a memmove operation without proper bounds...