CVE-2026-105837 libmikmod before 3.3.14 Heap Buffer Overflow via DSM Loader Integer Overflow

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSMLoad in loaddsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crash...

CVE-2026-105837 libmikmod before 3.3.14 Heap Buffer Overflow via DSM Loader Integer Overflow

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSMLoad in loaddsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crash...

EUVD-2026-93389

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSMLoad in loaddsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crash...

CVE-2026-105837

The libmikmod library, prior to version 3.3.14 , is vulnerable to an integer overflow in the DSM_Load() function located in load_dsm.c . An attacker can provide a crafted DSM module where the product of numchn and numpat wraps a 16-bit value , triggering a heap buffer overflow . This memory corru...

CVE-2026-105837 libmikmod before 3.3.14 Heap Buffer Overflow via DSM Loader Integer Overflow

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSMLoad in loaddsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crash...

CVE-2026-105837

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSMLoad in loaddsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crash...

CVE-2024-26170-extended

CVE-2024-26170-extended البحث عن CVE-2024-26170 أو cimfs.sys للعثور على تجاوزات أو أخطاء تعتبر ثغرة من نوع يوم الصفر...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx تجاوز سعة المخزن المؤقت في الكومة POC...

CVE-2009-3999-HP-Power-Manager-4.2-Build-7-Buffer-Overflow

كجزء من تحضيري لشهادة OSCP، صادفت ثغرة CVE-2009-3999 استغلال تجاوز سعة المخزن المؤقت لبرنامج HP Power Manager 4.2 Build 7. تم تحديث هذا السكريبت الأخير لحل مشاكل التوافق مع Python 3 فيما يتعلق بمعالجة السلاسل والبايتات، مما يضمن إرسال الحمولة كبيانات ثنائية خام لتجنب إفساد الذاكرة. تتميز هذه النس...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Dépassement de tampon sur le tas dans NGINXngxhttprewritemodule Métrique| Valeur ---|--- CVSS v4.0| 9.2 Critique CVSS v3.1| 8.1 Élevée — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — Débordement de tampon basé sur le tas Introduit| Juin 2008 — v0.6.27 Découvert| Avril...

CVE-2026-38422

CVE-2026-38422: تنفيذ كود عن بُعد عبر تجاوزات المخزن المؤقت المجتمعة في Tasmota fetchjpg CVE: CVE-2026-38422 الخطورة: حرجة CVSS 9.8 المنتج: Arendst Tasmota الإصدار المتأثر: = 15.3.0.3 الملف: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino الدالة: fetchjpg المؤلف: Saidakbarxon Maxsudxonov الإفصاح:...

empty_list

emptylist - استغلال للثغرة p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 kernel r/w @i41nbeer الخطأ: تأخذ الدالة getvolattrlist وسيطة bufferSize يتحكم بها المستخدم عبر استدعاء النظام fgetattrlist. عند تخصيص مخزن مؤقت للنواة لتسلسل قائمة السمات، يوجد التعليق التالي: / Allocate a target buffer for...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.17 bug fix and security update

Red Hat OpenShift Container Platform release 4.22.17 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a...

cve-2010-4221-lab

CVE-2010-4221 — Débordement de pile TELNET IAC dans ProFTPD : du patch au RCE Un laboratoire entièrement reproductible et un exploit écrit à la main, basé sur des sockets brutes, pour CVE-2010-4221 — le débordement de pile pré-authentification dans prnetiotelnetgets de ProFTPD — conçu comme...

CVE-2017-13253

CVE-2017-13253 كود PoC لثغرة CVE-2017-13253. الشرح الكامل متاح هنا. لاحظ أن الأرقام مختلفة قليلاً عن مقال المدونة، حيث وجدت أن هناك فرصة أكبر لحدوث انهيار crash مع كومة بحجم 0x2000 بالطبع إذا قمت بتشغيله مرات كافية فسوف ينهار على أي حال. لأي أسئلة/مشاكل/تعليقات، يمكنك التواصل معي على تويتر...

CVE-2026-11499

🚨 CVE-2026-11499 تجاوز سعة المخزن المؤقت Stack-Based Buffer Overflow في أجهزة توجيه Tenda HG7 / HG9 / HG10 📖 نظرة عامة CVE-2026-11499 هي ثغرة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس stack-based buffer overflow تم الإبلاغ عنها وتؤثر على عدة طرازات من أجهزة توجيه Tenda ، منها: HG7 HG9 HG10...

CVE-2026-38427

CVE-2026-38427: التفاف عدد صحيح يتجاوز السعة → تجاوز سعة المخزن المؤقت في الكومة في Tasmota fetchjpg CVE: CVE-2026-38427 الخطورة: حرجة CVSS 9.8 المنتج: Arendst Tasmota الإصدار المتأثر: = 15.3.0.3 الملف: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino الدالة: fetchjpg — الحالة 2 جلب إطار MJPEG المؤلف...

RLSA-2026:75583 Important: libvirt security, bug fix, and enhancement update

The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems. In addition, libvirt provides tools for remote management of virtualized systems. Security Fixes: libvirt: swtpm privilege escalation via symlink following...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, release...

RLSA-2026:75570 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: freerdp-proxy: FreeRDP: Information disclosure via uninitialize...