CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

CVE-2024-1939

CVE-2024-1939 これは、V8CTF M122を獲得するために使用したCVE-2024-1939に関する短い解説です。 この問題の根本原因は、wasm-to-js変換におけるkWasmS128のサポート欠如です。具体的には、パラメータスタックで発生するwasmS128Const操作が無視され、パラメータにExprRefが存在する場合に型混淆を引き起こします。...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP 整数オーバーフロー Apple の ImageIO フレームワークが WebP 画像を解析する際に発生する整数オーバーフローの脆弱性であり、境界外メモリアクセスを引き起こします。 詳細な Writeup - 逆アセンブリのウォークスルー付きの詳細な根本原因分析。 概要 不正な WebP 画像を処理する際、行バイト数の計算中に整数オーバーフローが発生します。このオーバーフローにより、必要よりも小さいバッファが割り当てられ、その後の画像デコード中に上書きされてしまいます。 悪意を持って作成された WebP...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 このREADME.mdは、Davidのブログの翻訳です。DavidはLinuxカーネルでCVE-1015および1016を発見しました。原文を読むには彼のウェブサイトをご覧ください。 彼のソーシャルメディアはこちら: Twitter Github nftablesにおけるLinuxの2つの新たな脆弱性の分析 2022年4月2日公開 CVE-2022-1015は、入力引数の検証不足に起因するout-of-boundsアクセスを引き起こし、リモートコード実行やローカル特権昇格につながる可能性があります。...

CVE-2016-8863

目标 pupnp release-1.6.18 ... ... 运行于 i386 Ubuntu 16.04. 修复 commit 9c099c2923ab "修复 createurllist 中的越界访问问题 CVE-2016-8863"...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA リサーチ CVE-2024-0519（V8 のメモリ領域外アクセス、Chrome 120、実環境で悪用済み）の根本原因分析（RCA）成果物。 修正 : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest、2024-01-12 調査対象 V8 バージョン : 12.0.267.16（fbc4963bbff）、ARM64 macOS ファイル...

CVE-2026-80844

🔥 CVE-2026-80844 - DirtyAH6 Linux カーネル IPv6 AH6 ローカル権限昇格 CVE-2026-80844 は、IPv6 Authentication Header AH6 / XFRM サブシステムに影響を与える Linux カーネルの脆弱性です。 この脆弱性は、IPv6 Routing Header の segmentsleft フィールドの検証が不十分であることが原因で発生し、境界外メモリ操作およびカーネルメモリ破壊を引き起こす可能性があります。 ⚠️ 免責事項...

CVE-2025-40019-POC

CVE-2025-40019에 대한 개념 증명 CVE-2025-40019는 Encrypted Salt-Sector Initialization Vector 메커니즘crypto/essiv.c에서 Associated Authentication DataAAD 길이에 대한 검증이 초기화 벡터IV 크기와 비교하여 충분하지 않아, 메모리 경계를 넘어 접근하는 취약점입니다. 이 저장소에 제공된 코드는 단순한 버그 트리거이지만, 이 버그는 쉽게 악용될 수 있습니다. KernelCTF 항목 이 버그를 kernelctf 스프레드시트 여기에서...

CVE-2021-1732

CVE-2021-1732 취약점은 Windows 그래픽 드라이버 win32kfull!NtUserCreateWindowEx 함수에서 커널 콜백 시 사용자 모드 메모리 할당과 tagWND-flag 속성 설정 간 동기화 문제로 인해 발생합니다. 이를 통해 tagWND-offset 값을 위조하여 메모리 경계를 초과 접근할 수 있습니다. 드라이버 win32kfull.sys가 NtUserCreateWindowEx를 호출하여 창을 생성할 때 tagWND-cbWndExtra창 인스턴스의 추가 할당 메모리 크기를 확인합니다. 이 값이 비어 있...

CVE-2022-1015

CVE-2022-1015 대상: linux kernel 5.17.0 설정: .config 요구 사항: root@kitploit: apt install libmnl-dev libnftnl-dev 빌드: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie 참고 자료...

CVE-2025-51495

最新リリースのMongoose（v7.17）に確認されたセキュリティ脆弱性を報告します。問題はWebSocketモジュール、特に着信WebSocketフレームを処理するmgwscb関数に存在します。 この関数は整数オーバーフローに対して脆弱であり、特定の細工された入力によってメモリの範囲外アクセスを引き起こす可能性があります。この状態は、リモート攻撃者によって悪用され、メモリ破損やアプリケーションのクラッシュを引き起こす可能性があります。 ベンダーごとにWebSocketのビジネスロジックの実装が異なるため、この脆弱性はリモートコード実行につながる可能性があります。 詳細:...

d-os-descriptor

d-os-descriptor 概要 USB Gadget サブシステムには、compositesetup 関数 composite.c の OS ディスクリプタ処理セクションにセキュリティ上の問題が含まれています。巧妙に細工された制御転送要求メッセージを処理すると、null ポインタ参照またはメモリ破損によってデバイスがクラッシュします。 説明 interface レシピエント向けの compositesetup の OS ディスクリプタ処理セクションは、次のように実装されています。 root@kitploit: case USBRECIPINTERFACE: if windex !=...

CVE-2024-29943-but-with-wasm

CVE-2024-29943、ただしwasmを使用 CVE-2024-29943 のエンドツーエンドのエクスプロイトチェーンであり、シェルコードをSpiderMonkeyのWebAssembly JITコードページに f64.const の即値として密輸することで、任意のネイティブコード実行を実現します — ROPも VirtualProtect も外部ツールチェーンも不要です。 2024-03-20のmozilla-centralナイトリービルド（JavaScript-C126.0a1、linux x86-64、修正前）のSpiderMonkeyシェルに対して動作確認済み...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – テーブルインデックス混乱によるWebAssemblyリニアメモリOOB 概要 WebAssemblyモジュールは、配列インデックスに対する境界チェックを行わないインポート関数を使用しています。攻撃者は範囲外のインデックスを渡すことで、リニアメモリの外部を読み書きできる可能性があり、ホストの秘密情報の漏えいやWASMランタイムでのコード実行につながる恐れがあります。 脆弱性の詳細 タイプ: 範囲外アクセス WASM 影響: ホストメモリの破壊、一部のランタイムではRCE。 根本原因: インデックスを配列長にクランプせずに生のポインタをオフセットするRust...

CVE-2021-32537

CVE-2021-32537: RTKVHD64의 범위를 벗어난 접근으로 인한 풀 손상 이 버그는 2021년 4월 초 Realtek에 제보한 내용입니다. 영향을 받는 드라이버는 RTKVHD64.sys이며, 다양한 주류 하드웨어에서 사용 가능한 것으로 보입니다 아래 하드웨어 구성에서 테스트했지만 더 많은 장치가 취약할 수 있습니다: Microsoft Surface Laptop, Microsoft Surface Book, Microsoft Surface Pro, Lenovo Thinkpad, Dell XPS 13. Realtek으로부...

CVE-2019-9810

Windows용 Firefox에 대한 CVE-2019-9810 익스플로잇 CVE-2019-9810은 Richard Zhu와 Amat Cama가 Pwn2Own 2019에서 발견하여 악용한 취약점입니다. Mozilla의 JavaScript 엔진인 Spidermonkey에 영향을 미치며, 렌더러 손상renderer compromise을 달성하는 데 사용되었습니다. 이 문제는 약 두 달 전에 mfsa2019-09에서 수정되었습니다. 문제 개요 간단히 말해, 이 버그는 범위 검사bounds check가 중복redundant으로 간주되어...

Linux Distros Unpatched Vulnerability : CVE-2026-93127

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Drop scalar id on sign-extending narrowing stack fills When a spilled scalar is filled back with a sign-extending narrowing load BPFMEMSX,...

AZL-102294 CVE-2026-93177 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/pm/powerplay: bounds-check voltage index in Vega10 lookup vddInd, vddciInd and mvddInd from VBIOS-parsed tables index into vddc, vddci and vddmem lookup tables without bounds checks across nine sites. Return -EINVAL wh...

CVE-2026-93127

In the Linux kernel, the following vulnerability has been resolved: bpf: Drop scalar id on sign-extending narrowing stack fills When a spilled scalar is filled back with a sign-extending narrowing load BPFMEMSX, checkstackreadfixedoff copies the spilled register including its scalar id, but...

DEBIAN-CVE-2026-93127

In the Linux kernel, the following vulnerability has been resolved: bpf: Drop scalar id on sign-extending narrowing stack fills When a spilled scalar is filled back with a sign-extending narrowing load BPFMEMSX, checkstackreadfixedoff copies the spilled register including its scalar id, but...