CVE-2022-3602

CVE−2022-3602 이게 뭔가요? 이 문서와 저장소는 OpenSSL의 punycode 버퍼 오버플로 문제인 CVE−2022-3602에 대한 분석입니다. '안티-POC'이 문제는 악용 가능성이 없는 것으로 보입니다로, 자체 OpenSSL 빌드를 유지 관리하는 사람들과 컴파일러 유지 관리자를 위한 것입니다. 동일 릴리스에는 별도의 CVE인 CVE-2022-3786이 있으며, 이 역시 버퍼 오버플로를 유발하지만 공격자가 그 내용을 제어할 수 없습니다. 여기에는 해당 문제에 대한 재현이 없지만, 해당 문제는 충돌로 인한 서비스...

CVE-2006-3747

CVE-2006-3747 Apache modrewrite LDAP 오프-바이-원 버퍼 오버플로에 관한 bugtraq 게시물 및 첫 번째 작동하는 익스플로잇 파일 http://www.securityfocus.com/archive/1/443870 POC/Exploit 공개일: 2006-08-20 작성자: Jacobo Avariento Gimeno CVE id: CVE-2006-3747 Bugtraq id: 19204 CERT 권고: VU395412 심각도: 높음 CVSS v2 기본 점수: 7.6 HIGH...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 취약한 버전 Baron Samedit 취약점CVE-2021-3156은 sudo 레거시 버전 1.8.21.8.31p2와 안정 버전 1.9.0 1.9.5p1에 영향을 미칩니다. 이 힙 기반 버퍼 오버플로우 결함은 2011년 7월 커밋 8255ed69를 통해 도입되었으며, 거의 10년 동안 발견되지 않았습니다. 1.9.5p2 이전의 sudo에는 off-by-one 오류가 있으며, 이로 인해 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 이 취약...

CVE-2021-3156

CVE-2021-3156 - Sudo의 힙 기반 버퍼 오버플로우 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원작자 원본 PoC 작성자 Qualys Research Team에게 매우 감사드립니다. 설명 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로우를 초래할 수 있는 하나 차이off-by-one 오류가 포함되어 있습니다. 이로 인해 "sudoedit -s"와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. 데모 단계별 가이드 1. git을 설치한 후, GitHub 저장소에서...

OBO

Off-By-One Off-By-One 컨퍼런스의 슬라이드 모든 강연 보기 연도 ↓| 슬라이드| 유튜브 재생목록 ---|---|--- 2024| 1일차 슬라이드| Day 1 - OffByOne 2024 온라인 발표 2024| 2일차 슬라이드| Day 2 - OffByOne 2024 온라인 발표...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit 취약점 환경 Dockerfille을 사용하여 이미지 생성 docker build -t cve-2021-3156:ubuntu2004 . 이미지를 사용하여 컨테이너 생성 docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 취약점 원인 Sudo 1.9.5p2 이전 버전 에는 off-by-one 오류가 존재하여 힙 기반 버퍼 오버플로우 가 발생할 수 있습니다. 공격자는 다음을 실행하여: sudoedit -s 비밀번호 없이 권한을...

CVE-2021-3156

CVE-2021-3156 1.9.5p2 이전의 Sudo에는 off-by-one 오류가 있어 힙 기반 버퍼 오버플로우가 발생할 수 있으며, 이로 인해 sudoedit -s와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. 출처: Qualys의 Baron Samedit의 권고 영향 확인 방법 sudo 프로젝트에서 sudo 버전이 취약한지 테스트할 수 있는 명령어를 공개했습니다: sudoedit -s '' perl -e 'print "A" x 65536' 사용법 또는 오류 메시지가 표시되면 sudo가...

tomcat: Apache Tomcat: Access control bypass due to off-by-one error in RewriteValve [N] flag processing

A flaw was found in Apache Tomcat. An off-by-one error in the RewriteValve's N flag processing causes rewrite rules to restart at the second rule instead of the first. This vulnerability may allow an attacker to bypass intended access controls...

tomcat: Apache Tomcat: Access control bypass due to off-by-one error in RewriteValve [N] flag processing

A flaw was found in Apache Tomcat. An off-by-one error in the RewriteValve's N flag processing causes rewrite rules to restart at the second rule instead of the first. This vulnerability may allow an attacker to bypass intended access controls...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp 0.3.1 이하에는 udpsocket.hpp의 160-167행 부근에 있는 static void ReceiveFromUDPSocket udpSocket에서 off-by-one 버퍼 오버플로 취약점이 존재합니다. 이 버퍼 오버플로는 해당하는 모든 UDP 서버에 영향을 미칩니다. 원격 버퍼 오버플로는 UDP 소켓에 연결하여 큰 바이트 버퍼를 전송함으로써 트리거될 수 있습니다...

cve-2016-6187-poc

https://duasynt.com/blog/cve-2016-6187-heap-off-by-one-exploit 에 대한 PoC...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Rocky Linux 9 [CIQ] Security Update: gimp / gimp-debuginfo / gimp-debugsource / gimp-libs / etc Multiple Vulnerabilities (crlsa-2025_7417)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20257417 advisory. gimp: dds buffer overflow RCE CVE-2023-44441 gimp: PSD buffer overflow RCE CVE-2023-44442 gimp: psp integer overflow RCE CVE-2023-44443 gimp: psp off-by-on...

CentOS Linux 8.4 [TuxCare] Security Update: glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1783417293)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1783417293 advisory. - A flaw was found in GLib. An off-by-one error can occur in the gvstupleisnormal function in the glib/gvariant-serialiser.c file wh...

Rocky Linux 10.0 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc Multiple Vulnerabilities (crlsa-2025_9348)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20259348 advisory. kernel: proc: fix UAF in procgetinode CVE-2025-21999 kernel: ext4: fix off-by-one error in dosplit CVE-2025-23150 kernel: ext4: ignore xattrs past end...

Rocky Linux 8 [CIQ] Security Update: nginx / nginx-all-modules / nginx-debuginfo / nginx-debugsource / etc (crlsa-2022_0323)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20220323 advisory. nginx: Off-by-one in ngxresolvercopy when labels are followed by a pointer to a root domain name CVE-2021-23017 Tenable has extracted the preceding description bloc...

Rocky Linux 8 [CIQ] Security Update: gimp / gimp-debuginfo / gimp-debugsource / gimp-devel / etc Multiple Vulnerabilities (crlsa-2024_0861)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20240861 advisory. gimp: PSD buffer overflow RCE CVE-2023-44442 gimp: psp off-by-one RCE CVE-2023-44444 Tenable has extracted the preceding description block directly from th...

Rocky Linux 9 [CIQ] Security Update: libvirt / libvirt-client / libvirt-client-debuginfo / etc Multiple Vulnerabilities (crlsa-2024_2560)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20242560 advisory. The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems. In addition,...

Rocky Linux 9 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc Multiple Vulnerabilities (crlsa-2025_9302)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20259302 advisory. kernel: ice: Fix deinitializing VF in error path CVE-2025-21883 kernel: sched/fair: Fix potential memory corruption in childcfsrqonlist CVE-2025-21919...

Rocky Linux 9 [CIQ] Security Update: gimp / gimp-debuginfo / gimp-debugsource / gimp-libs / etc Multiple Vulnerabilities (crlsa-2025_3617)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20253617 advisory. gimp: dds buffer overflow RCE CVE-2023-44441 gimp: PSD buffer overflow RCE CVE-2023-44442 gimp: psp integer overflow RCE CVE-2023-44443 gimp: psp off-by-on...