freebsd-dhclient-poc

CVE-2020-7461 再現PoC 著者: Moshe Kol, Shlomi Oberman FreeBSD dhclient における DHCP オプション 119 の解析時のヒープベースのバッファオーバーフロー脆弱性 CVE-2020-7461 の再現PoC。 問題は sbin/dhclient/options.c ファイル内の関数 findsearchdomainnamelen にあります。 この関数は、サーバから DHCP オプション 119 ドメイン検索, RFC 3397 が提供されたときに expanddomainsearch によって呼び出されます。...

eth-abi is vulnerable to recursive DoS

This is related to recent ZST stuff https://github.com/ethereum/eth-abi/security/advisories/GHSA-rqr8-pxh7-cq3g, but it's a different one. Basically a recursive pointer issue py from ethabi import decode payload =...