cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER NULL ポインタ参照外し CVE-2026-86547 のスタンドアロン概念実証です。これは mrubyc の openter ハンドラにおける NULL ポインタ参照外しであり、リリース 4.0.0 まで影響します。 概要 mrubyc は組み込みシステム向けの軽量な Ruby 実装です。そのバイトコード VM は、現在のコールフレームポインタを mrbcvm.callinfotail に保持します。トップレベルでは、まだメソッド呼び出しフレームが存在しないため、mrbcvmbegin はこのポインタを NULL...

CVE-2009-2692

CVE-2009-2692 Linux ヌルポインタ参照 これは、https://www.exploit-db.com/exploits/9545/ で入手可能なコードのコンパイル済みバイナリです 教育目的でコンパイルされました CentOS 4.8 でコンパイルされました...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB 렌더링 함수의 널 포인터 역참조 CVE 참조 - CVE-2025-55780 영향을 받는 버전 : 1.26.7 및 이전 버전 발견 및 테스트 버전 : 1.26.4 심각도 CVSSv3 점수 : 7.5 높음 수정된 커밋 : https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla :...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

CVE-2022-34683

CVE-2022-34683 Windows용 NVIDIA GPU 디스플레이 드라이버에는 DxgkDdiEscape에 대한 커널 모드 레이어nvlddmkm.sys 핸들러에서 null 포인터 역참조가 발생하는 취약점이 포함되어 있으며, 이로 인해 서비스 거부가 발생할 수 있습니다. 인증| 복잡성| 벡터 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 사항 없음| 해당 사항 없음| 해당 사항 없음 CVSS 점수: 해당 사항 없음 참고 자료...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DoS 익스플로잇 ntpd는 애플리케이션을 크래시시키기 위해 트리거할 수 있는 널 포인터 참조null pointer reference 문제가 있습니다. NTP.org에 따르면, "ntpd가 악의적으로 조작된 패킷을 보내는 서버의 mrulist 쿼리 요청을 허용하도록 구성된 경우, ntpd는 그 조작된 mrulist 쿼리 패킷을 수신하는 즉시 크래시됩니다." ntpd 프로그램은 컴퓨터 시스템의 시스템 시간을 인터넷 표준 시간 서버와 동기화하여 설정하고 유지하는 운영 체제 데몬입니다...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

Linux Distros Unpatched Vulnerability : CVE-2026-66859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...

Linux Distros Unpatched Vulnerability : CVE-2026-87117

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL pointer dereference vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to versi...

d-os-descriptor

d-os-descriptor 요약 USB Gadget 서브시스템은 compositesetup 함수composite.c의 OS 디스크립터 처리 섹션에 보안 문제를 포함합니다. 적절하게 조작된 제어 전송 요청 메시지를 처리하면 널 포인터 역참조 또는 메모리 손상으로 인해 장치가 충돌합니다. 설명 interface 수신자에 대한 compositesetup의 OS 디스크립터 처리 섹션은 다음과 같이 구현됩니다. case USBRECIPINTERFACE: if windex != 0x5 || wvalue 8 break; interface...

CVE-2024-26475

CVE-2024-26475 저자 Sherlock Fang, Vlad Tronciu, Ayam Babu 설명 radareorg radare2 v.0.9.7부터 v.5.8.6까지의 버전에서 발견된 문제로, v.5.8.8에서 수정되었습니다. 이 문제는 로컬 공격자가 grubsfsreadextent 함수를 통해 서비스 거부denial of service를 유발할 수 있게 합니다. 공격 벡터 공격자는 “treeblock = grubmallocdata-blocksize;”이 메모리에서 NULL을 가리키도록 하는 페이로드를 제작하여,...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref는 CVE-2017-2388에 대한 개념 증명PoC 익스플로잇으로, macOS Sierra 10.12.4에서 수정된 IOFireWireUserClient의 NULL 포인터 역참조NULL pointer dereference 취약점입니다. 이 취약점은 FireWire 포트가 있는 장치에서 서비스 거부denial of service를 유발하도록 트리거될 수 있습니다. CVE-2017-2388...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp 응답 유형 혼동 PoC OpenSSL의 CVE-2025-69420에 대한 크래시 전용 실험실 재현기입니다. 이 PoC는 유효한 RFC 3161 TimeStamp 응답을 로드하고, 메모리에서 서명된 ESS 속성을 VASN1SEQUENCE에서 VASN1NULL로 변경한 후 TSRESPverifyresponse를 호출합니다. 영향을 받는 빌드에서 osslessgetsigningcertv2 또는 osslessgetsigningcert는 활성 유형을 검증하지 않고...

CVE-2023-3338-DECPwn

DECPwn DECnet 취약점과 널 페이지 매핑을 활성화하여 다양한 리눅스 커널 익스플로잇 기술을 연습합니다. 시나리오 모든 보호 비활성화 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 코드 실행이 유저랜드의 output 함수로 리디렉션되며, 이 함수는 commitcredspreparekernelcred0를 호출합니다. 시스템 콜 후킹 mkdir 시스템 콜 핸들러 주소를 syscalltable 내에서 시나리오 1과 유사한 함수로 교체합니다. SMEP 및 KPTI 활성화...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 리눅스 커널 PoC: bluetooth: hciuart: 커널 NULL 포인터 역참조 gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0에서 테스트 커널 컴파일 시 CONFIG가 활성화되어 있어야 합니다: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 커널 로컬 권한 상승 취약점은 10.11에서 패치됨 전체 라이트업 etason @ unthreadedjb에게 hax에 대한 감사 인사 NULLGuard를 설치하여 tpwn 및 기타 NULL 포인터 역참조 버그로부터 자신을 보호하세요...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF 안드로이드 NULL PTR DEREF, OOM 버그, 그냥 재미로...

OPENSUSE-SU-2026:22013-1 Security update for openexr

This update for openexr fixes the following issue: - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted EXR file containing an unknown-type attribute with dataSize set to zero is processed bsc1282700...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2 /home/jeremysp1/nullpointerderf/exp +...