CVE-2026-19774 BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerability

BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. An attacker must first obtain the ability to pair a malicious Bluetooth device with the target system in...

EUVD-2026-79131

BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. An attacker must first obtain the ability to pair a malicious Bluetooth device with the target system in...

cve-2025-29384

CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、Tenda AC9 ルーター（ファームウェアバージョン V15.03.05.14multi ）で発見された深刻なスタックベースのバッファオーバーフロー 脆弱性 CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス妨害、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。 このプロジェクトの目的は、エクスプロイト開発スキルを実証...

nginxpwn

エクスプロイト演習 -- CVE-2013-2028: Nginx スタックベースのバッファオーバーフロー このリポジトリには、nginx 1.4.0 のソースコードと、プリコンパイル済みバイナリ（スタッククッキーあり／なし）が含まれています。また、簡単にセットアップできる Vagrantfile も用意されています。 アナウンスとパッチ: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html バグの解説:...

CVE-2017-9430

私はリビア出身のGihadです!! DNSTracer-1.8.1---バッファオーバーフロー CVE-2017-9430 What dnstracer バージョン1.9までのスタックベースのバッファオーバーフローにより、攻撃者はコマンドライン引数に長い名前を指定してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、その他の影響を与える可能性があります。この脆弱性は、argv0に対するstrcpy呼び出しで適切に処理されないことが原因です。脅威モデルの例として、信頼できない名前文字列でdnstracerを起動するWebアプリケーションが考えられます。 説明: dnstracer...

DrayTek-Exploit

CVE-2022-23093 FreeBSD スタックベースのオーバーフロー 情報 ⚠️ デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - Gitsnik 作の 28 バイト です。起動用に変更して独自のものを使用してください ⚠️ 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4-host または IPv4-mcast-group のいずれかの IPv4...

CVE-2025-47256

CVE-2025-47256 LibXMP におけるスタックオーバーフロー 説明 libxmp（モジュール音楽再生ライブラリ）の depackpha 関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、不正に作成された Pha Packer PHA モジュールファイルを解析する際にトリガーされます。 ローカルスタックバッファに対する境界チェックが不適切なため、攻撃者は配列の境界外にデータを書き込むことができ、サービス拒否 DoS や、特定の条件下ではリモートコード実行 RCE につながる可能性があります。 ビルド: gcc -g -O0...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd スタックオーバーフロー ⚠️ 教育および許可されたテスト目的のみ。無許可での使用は違法です。 📖 脆弱性概要 CVE-2026-53921 は、OpenWrt の odhcpd デーモン（既定の DHCPv6/DHCPv4/RA サーバー）における深刻なスタックバッファオーバーフロー です。 🔍 動作の仕組み この脆弱性は odhcpd の DHCPv6 メッセージ処理コード、具体的には buildia 関数と dhcpv6iahandleIAs 関数に存在します。 技術的詳細 1. 根本原因 このバグは、DHCPv6 Reply...

katana

Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP バッファオーバーフロー RCE 概要 CWMP TR-069 におけるスタックバッファオーバーフローにより、リモートコード実行が可能になります。 フィールド| 値 ---|--- 製品| TP-Link AX10, AX1500 影響を受けるバージョン| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D -- E"Overwrite PC" E -- F"ret2libc" F -- G"system" G --...

CVE-2010-5301

CVE-2010-5301 一个带有任意DLL注入的SEH溢出的概念验证 描述 Kolibrì HTTP Server 2.0 受 基于栈的缓冲区溢出 影响。在发现时，该漏洞仅仅通过用 JMP ESP 指令覆盖指令指针来利用，其中 ESP 指向放置在栈上的 shellcode。随后发现，如果发送更大的有效载荷，SEH 链可以被覆盖。然而，该应用程序没有有效的 POP - POP - RET 指令来使 SE 处理程序指向下一个 SEH 记录。这是因为所有相关的内存地址都以 null 字节开头。 利用方法 此利用方法提出通过 DLL 注入实现 SEH 溢出的代码执行。将任意 DLL 注入...

CVE-2023-38545

使用方法 root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv 証明 詳細については、このリンク（中国語） をご覧ください。...

CVE-2026-91752

A flaw was found in libextractor. This stack-based buffer overflow vulnerability in the processstaroffice function allows attackers to craft malicious StarOffice documents. When processed, these documents can cause a large allocation on the stack, leading to a stack overflow and crashing any...

libmsm_acdb_exploit

オリジナルコードは @gorohkun によって書かれています https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

CVE-2026-91001

A security flaw has been discovered in D-Link DI-8400 16.07. This affects the function ddnsasp of the file /ddns.asp of the component DDNS Configuration. Performing a manipulation of the argument serv/user/host/wild/mx/bmx/cust/ip results in stack-based buffer overflow. The attack can be initiate...

CVE-2026-12485

🚨 CVE-2026-12485 - 중요 인증되지 않은 원격 코드 실행 RCE GeoVision GV-I/O Box 4E – 펌웨어 v2.09 공개일: 2026년 6월 23일 CWE: CWE-121 – 스택 기반 버퍼 오버플로 공격 벡터: 네트워크 인증 불필요 GeoVision GV-I/O Box 4E의 DVRSearch 서비스에서 인증되지 않은 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자는 이를 통해 임의 코드 실행을 달성하고 영향을 받는 장치를 완전히 손상시킬 수 있습니다. 📋 개요 🎯 영향받는 제품 제품|...

netgear_r6700v3_circled

シンボリック実行を利用したNETGEAR R6700v3 のスタックバッファオーバーフローの悪用 CVE-2022-27646 はじめに このリポジトリは、Morion（実世界の ARMv7 バイナリでシンボリック実行 を実験するための概念実証 PoC ツール）の機能の一部を示すことを目的としています。具体的な例として、Morion の能力の一部を示します。その例とは、CVE-2022-27646 用の動作するエクスプロイトを作成するプロセスにおいて、Morion がどのように役立つかというものです。CVE-2022-27646 は、NETGEAR R6700v3...

CVE-2024-31449

CVE-2024-31449 Redis는 오픈 소스 인메모리 비관계형 데이터베이스이다. 요약 Redis Lua 엔진이 포함된 모든 버전의 Redis에 존재하는 스택 버퍼 오버플로우 취약점 Lua 엔진 내 bit.tohex 함수와 관련 bit 모듈은 비트 연산을 수행하는데 사용됨 bit.tohex 함수는 내부에서 음수가 들어오면 마이너스를 곱해서 양수처리함. INT32MIN 값도 검사없이 음수 곱하고 진행해서 내부에서 엄청 큰 값으로 바뀐다음에 로직이 진행되어서 스택 버퍼 오버플로우가 발생하게 된다. Redis 서버 바이너리는 거...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

CVE-2025-29338

CVE-2025-29338 — セキュリティ勧告 NXP moal.ko Wi-Fiカーネルドライバのバッファオーバーフロー（woalsetupmoduleparam / parsecfggetline） フィールド| 値 ---|--- CVE ID| CVE-2025-29338 深刻度| High CVSS v3.1スコア| 7.8 CVSS v3.1ベクター| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ| スタックベースのバッファオーバーフロー CWE-121 攻撃ベクトル| ローカル ベンダー| NXP...