101164 matches found
CVE-2026-32945
CVE-2026-32945 PJSIP DNS 압축 포인터 힙 OOB 읽기 원격 DoS 설명 pjlib-util/src/pjlib-util/dns.c의 getnamelen 및 getname 함수는 두 바이트가 모두 패킷 버퍼 내에 있는지 확인하지 않고 pjmemcpy&offset, p, 2를 통해 2바이트 DNS 압축 포인터를 읽습니다. 0xC0 바이트압축 포인터 마커가 DNS 응답의 맨 마지막 바이트인 경우, memcpy는 힙 할당 경계를 1바이트 초과하여 읽습니다. 단일 20바이트로 조작된 DNS 응답은 OOB 읽기를 유발하...
CVE-2026-23398
CVE-2026-23398 Linux 커널 icmptagvalidation NULL 포인터 역참조 원격 DoS 설명 net/ipv4/icmp.c의 icmptagvalidation은 NULL 검사 없이 inetprotosproto를 역참조합니다. 원격 공격자는 등록되지 않은 내부 프로토콜 번호가 포함된 단일하게 조작된 ICMP Fragmentation Needed 패킷을 전송하여 softirq 컨텍스트에서 커널을 충돌시킬 수 있습니다. 영향: 커밋 614aefe56af8메인라인 / d938dd5a0ad7안정 6.12 이전의...
CVE-2026-26399-Disclosure
CVE-2026-26399: ArduinoCoreSTM32레거시 버전의 스택 기반 Use-After-Return 취약점 요약 ArduinoCoreSTM32의 레거시 버전버전 1.7.0 이전에는 스택 기반 use-after-return 취약점이 존재합니다. 이 문제는 pwmstart 구현에 있으며, TIMHandleTypeDef 객체가 스택에 할당되고 해당 주소가 HAL 초기화 로직으로 전달됩니다. 이 포인터는 이후 전역 타이머 핸들 레지스트리에 보관되어 원래 스택 프레임이 이미 반환된 후 인터럽트 서비스 루틴에 의해 비동기적으...
wasm2c-tableflip
wasm2c 샌드박스 탈출: 게스트 모듈이 호스트에서 셸 명령 실행 블로그 읽기: trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc의 wasmrtallocatefuncreftable은 모듈이 선언한 요소 수로 table-size를 설정한 다음 calloc의 결과를 무시합니다. 할당이 실패하면 테이블은 data == NULL인 채로 선언된 전체 size를 유지하므로 모든 경계 검사가 여전히 통과하고 table-datai는 절대 주소 i sizeofwasmrtfuncreft가 됩니다. 요소 ...
CVE-2026-23479-Redis-UAF-Proof-of-Concept
🔥 CVE-2026-23479 – Redis UAF 개념 증명PoC RedisunblockClientOnKey의 Use-After-Free로 인한 원격 코드 실행 취약점 GDB를 활용한 익스플로잇 개념 증명교육/연구실 전용 📖 개요 CVE-2026-23479 는 Redis 7.2.0부터 8.6.2까지의 버전에서 발생하는 치명적인 Use‑After‑FreeUAF 취약점입니다. 이 버그는 unblockClientOnKey가 반환 값을 확인하지 않은 채 processCommandAndResetClient를 호출하는 데서 비롯됩니다...
CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-
CVE-2026-22004 – Git LFS 포인터 중독 공급망 프로그램 코드 Bash + Python createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4" malware.bi...
CVE-2026-63686
The Apache HTTP Server (versions before 2.4.69 ) is vulnerable to a NULL pointer dereference within the mod_xml2enc module. An untrusted backend server can trigger a Denial of Service (DoS) by returning a crafted response with a character set that partially succeeds and then fails during conversi...
CVE-2026-63686
A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...
CVE-2026-63686 Apache HTTP Server: mod_xml2enc crash on charset conversion failure
A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...
EUVD-2026-90912
A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...
CVE-2026-63686
A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...
CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server
CVE-2026-7777 – 안전하지 않은 웹 서버의 Rust Use‑After‑Free 프로그램 코드 Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec, impl SharedBuffer fn new - Self...
DEBIAN-CVE-2026-46729
NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
CVE-2026-46729
NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
EUVD-2026-90887
NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
CVE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service
NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
CVE-2026-46729
NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
CVE-2026-46729
Apache HTTP Server versions 2.4.0 through 2.4.68 are vulnerable to a NULL Pointer Dereference within the mod_heartmonitor module. The flaw occurs over a unicast listener , which can lead to a denial of service (DoS) condition. While the vulnerability is confirmed to impact availability, specific ...
CVE-2026-45729
CVE-2026-45729 — 잘못된 SVG를 통한 ThorVG NULL 포인터 역참조 심각도: CVSS 4.3 중간 — CWE-476 권고: GHSA-f863-8ghq-7h64 수정 버전: ThorVG v1.0.5 상태: 패치됨 / 공개됨 요약 ThorVG의 SVG 파서는 루트 노드 내부에서 잘린 하위 요소 태그를 만나면 초기화되지 않은 포인터를 역참조합니다. 이 버그는 일반 렌더링 경로tvg::Picture::load → parse → render를 통해 도달할 수 있으며 6바이트 입력으로 트리거할 수 있습니다. 표준...
CVE-2026-17053
The Zephyr RTOS SMBus driver API contains a vulnerability where smbus_smbalert_remove_cb() and smbus_host_notify_remove_cb() are exposed as syscalls. These syscalls fail to perform K_SYSCALL_MEMORY_READ/WRITE validation on the caller-supplied struct smbus_callback *cb pointer, forwarding it direc...