cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

CVE-2021-29155

Questo è il codice Proof of Concept per CVE-2021-29155. Il sistema di tracciamento dell'intervallo per l'aritmetica dei puntatori nel dominio speculativo era insufficiente. Era possibile estrarre dati del kernel tramite un canale laterale. Questo è un proof of concept, puoi leggere fino a 0x5fff...

CVE-2024-26160

CVE-2024-26160 vulnerabilità di divulgazione di informazioni in cldflt.sys C'è una piccola analisi su CVE-2024-26160 , che si trova nella patch di febbraio KB5034765 , Windows 11 22H2, Windows 11 23H2. La vulnerabilità è stata chiusa nella patch di marzo KB5035853. Analisi La vulnerabilità si tro...

CVE-2022-44311

Lettura fuori dai limiti in html2xhtml : CVE-2022-44311 Sommario Html2xhtml v1.3 è stato scoperto contenere una lettura fuori dai limiti nella funzione static void elmclosetreenodet nodo in procesador.c. Questa vulnerabilità consente agli attaccanti di accedere a file sensibili o causare una Deni...

nginx-CVE-2017-7529

Vulnerabilità di lettura fuori dai limiti della cache di Nginx CVE-2017-7529 Principio della vulnerabilità Riferimenti: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Vulnerabilità multiple in vmswitch Sono presenti diversi bug nel codice WPP durante la gestione delle richieste OID set, uno dei quali permette di dereferenziare accesso in lettura un puntatore controllato dall'attaccante, mentre gli altri causano accessi in...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- La vulnerabilità FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 è un difetto di sicurezza scoperto in FreeRDP, un programma open source utilizzato per implementare il Remote Desktop Protocol RDP. Questa vulnerabilità deriva da debolezze nell'elaborazione...

CVE-2021-45067

CVE-2021-45067 Questo bug è un Out of Bounds Read causato dal trattamento di una stringa ANSI come Unicode, che può essere sfruttato per far trapelare informazioni sensibili dal processo di Adobe Reader in sandbox. Blog Adobe Reader - XFA - ANSI - Unicode Confusion Information Leak Advisory...

cve-2022-31705

CVE-2022-31705 Introduzione https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Testato su Windows VMware Workstation 16.2.0, con sistema operativo guest Ubuntu Server 22 Almeno un dispositivo USB deve essere collegato alla macchina guest...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2014-4378

CoreGraphics Informationsoffenlegung - CVE-2014-4378 Dieser Artikel untersucht die Exploitierbarkeit von MobileSafari auf iOS 7.1.x. Die Verwendung einer manipulierten PDF-Datei als HTML-Bild ermöglicht es, Informationen über das Speicherlayout an den JavaScript-Interpreter des Browsers...

[SECURITY] [DLA 4759-1] xrdp security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4759-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA August 29, 2026 https://wiki.debian.org/LTS -...

xpc-string-leak

xpc-string-leak xpc-string-leak è una prova di concetto di exploit per una lettura fuori dai limiti della memoria in libxpc. Questo exploit usa la vulnerabilità per leggere memoria heap fuori dai limiti da diagnosticd, un processo root non sandboxed con l'entitlement taskforpid-allow. La...

CVE-2026-82343

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

Divulgação de Segurança: Leitura Fora dos Limites no Parser MIME do facil.io causa falha no servidor ID de CVE atribuído CVE-2026-66729 Produto: facil.io Versões afetadas: facil.io = 0.6.0 todos os 0.6.x, todos os 0.7.x, master; introduzido quando o parser MIME foi adicionado na versão 0.6.0...

CVE-2026-82343 Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...

CVE-2026-82343

A flaw in GIMP's file-psd plugin fails to properly validate the channel-count parameter when processing a specially crafted PSD file, resulting in a heap out-of-bounds read and a stack out-of-bounds access . The impact is an application crash leading to denial of service or limited information di...

CVE-2026-82343

A flaw was found in the file-psd plugin in GIMP. When processing a specially crafted PSD image file, the plugin does not properly validate the channel-count parameter. This incorrect validation leads to improper memory bounds checking, resulting in both a heap out-of-bounds read and a stack...

CVE-2026-82330

A flaw was found in the file-pvr plugin in GIMP. When processing a specially crafted PVR image file, the VQ compressed decoder does not properly perform memory bounds checking. This missing validation results in a heap out-of-bounds read. This issue can result in an application crash, leading to ...

CVE-2026-82328

A flaw was found in the file-ico plugin in GIMP. When processing a specially crafted ICO image file, the plugin does not properly validate the usedclrs palette count parameter. This incorrect validation leads to improper memory bounds checking, resulting in a heap out-of-bounds read. This issue c...