freebsd-dhclient-poc

CVE-2020-7461 재현 PoC 저자: Moshe Kol, Shlomi Oberman FreeBSD dhclient의 DHCP 옵션 119 파싱 시 힙 기반 버퍼 오버플로우 취약점CVE-2020-7461에 대한 재현 PoC입니다. 문제는 sbin/dhclient/options.c 파일의 findsearchdomainnamelen 함수에 있습니다. 이 함수는 서버로부터 DHCP 옵션 119도메인 검색, RFC 3397가 제공될 때 expanddomainsearch에 의해 호출됩니다. 압축 방식이 사용될 때,...

eth-abi is vulnerable to recursive DoS

This is related to recent ZST stuff https://github.com/ethereum/eth-abi/security/advisories/GHSA-rqr8-pxh7-cq3g, but it's a different one. Basically a recursive pointer issue py from ethabi import decode payload =...