Moderate: Red Hat Security Advisory: rrdtool security update

An update for rrdtool is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

rrdtool: rrdtool: Stack buffer overflow allows local code execution or denial of service

A flaw was found in rrdcached, a component of rrdtool. A local attacker with access to a rrdcached socket can exploit a stack-based buffer overflow by sending an oversized CREATE request. This vulnerability can lead to a denial of service by crashing the daemon or potentially allow for arbitrary...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA 栈缓冲区溢出 针对 CVE-2025-54328 的概念性 PoC，该漏洞是三星 Exynos 基带固件 SMS RP-DATA 解析器中一个 CVSS 10.0 严重级别的基于栈的缓冲区溢出。 文章 完整文章：Samsung Exynos SMS 栈溢出：CVE-2025-54328 — 严重零点击基带 RCE PoC python3 poccve202554328.py +4412345678 生成一条包含超大 TPDU 载荷的原始 RP-DATA 消息，该消息将触发 Shannon 基带固件 S...

CVE-2025-5548

CVE-2025-5548 취약점의 기술적 분석 서론 본 연구에서는 FreeFloat FTP Server v1.0 에 존재하는 스택 버퍼 오버플로stack buffer overflow와 관련된 CVE-2025-5548 취약점을 분석한다. 이 실습의 주요 목표는 취약한 애플리케이션이 조작된 입력에 어떻게 반응하는지 이해하고, 통제된 환경에서 검증 오류가 결국 프로그램의 실행 흐름에 어떤 영향을 미칠 수 있는지 관찰하는 것이다. 이 저장소의 개발은 최종 결과만 보여주는 데 그치지 않고, 환경 준비, 도구 선택, 오류 관찰, 메모리...

RHEL 9 : rrdtool (RHSA-2026:72277)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:72277 advisory. The round robin database RRD system stores and displays time-series data, such as network bandwidth, machine-room temperature, and server load...

RHEL 9 : rrdtool (RHSA-2026:72278)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:72278 advisory. The round robin database RRD system stores and displays time-series data, such as network bandwidth, machine-room temperature, and server load...

CVE-2025-5548

⚡ CVE-2025-5548: 취약점 연구 및 익스플로잇 이 저장소는 CVE-2025-5548 에 대한 기술적 분석과 개념 증명PoC 워크스루를 제공합니다. 이 연구는 초기 바이너리 검사부터 성공적인 익스플로잇까지 취약점의 전체 수명 주기를 다룹니다. ⚠️ 법적 및 윤리적 고지 이 저장소는교육 목적으로만 제공됩니다. 모든 연구는 통제되고 격리된 실험실 환경에서 수행되었습니다. 명시적 허가 없이 시스템에 이러한 기술을 무단 사용하는 것은 불법이며 비윤리적입니다. 🔍 취약점 개요 CVE-2025-5548 은 FreeFloat FTP...

CVE-2023-50965

💥 CVE-2023-50965 — 스택 버퍼 오버플로우 익스플로잇 Linux CVE-2023-50965 에 대한 개념 증명 익스플로잇으로, 스택 기반 버퍼 오버플로우를 시연하며, 익스플로잇 완화 조치가 활성화되지 않은 취약한 시스템에서 원격 코드 실행RCE으로 이어집니다. 이 프로젝트는 보안 연구 및 익스플로잇 개발 실습 을 위해 개발되었으며, Linux 환경에서의 메모리 손상 취약점과 고전적인 익스플로잇 기술을 이해하는 데 중점을 둡니다. 취약점 개요 CVE-2023-50965는 스택 버퍼 오버플로우 취약점 으로, 공격자가...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...

CVE-2025-11187

CVE-2025-11187 PKCS12 PBMAC1 PBKDF2 키 길이의 스택 버퍼 오버플로우 OpenSSL 3.X 약 1년 전에 이 스택 버퍼 오버플로우를 발견했지만, 중복 신고로 확인되었습니다 CVE-2025-11187 이 문제는 공격자가 PBKDF2의 키 길이를 제어할 때 libcrypto의 PKCS PBMAC1 처리에서 발생하며, 고정 스택 버퍼를 초과하여 쓰기를 유발합니다. OpenSSL 3.6.0에서 테스트됨 pkcs12genmac crypto/pkcs12/p12mutl.c 구성 요소: libcrypto PKCS1...

CVE-2025-5548-POC

CVE-2025-5548-POC 취약점 설명 CVE-2025-5548 은 FreeFloat FTP ServerWindows 시스템용 레거시 FTP 서비스에서 식별된 스택 버퍼 오버플로우 취약점입니다. 결함은 NOOP 명령어 핸들러에 있으며, 입력의 크기를 검증하지 않고 스택의 고정 크기 버퍼에 복사합니다. 이를 통해 인증되지 않은 원격 공격자가 과도한 크기의 문자열을 전송하여 EIP 레지스터를 덮어쓰고 실행 흐름을 임의 코드로 리디렉션할 수 있습니다. 유형: 스택 버퍼 오버플로우 CWE-121 벡터: 네트워크 인증 없는 원격 ...

CVE-2022-41220

CVE-2022-41220 の説明 md2roff 1.9 は、処理対象となる文字が多数連続して含まれる Markdown ファイルを介して、スタックベースのバッファオーバーフローが発生します。 再現方法 この脆弱性を再現するには、脆弱なバージョンの md2roff バージョン 1.9 をダウンロードします: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 9241b8cfeb687c57099f3ef45f03a8ad3f291cf4 make...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

openSUSE 16: libtesseract5 / libtesseract5-x86-64-v3 / tesseract-ocr / etc (openSUSE-SU-2026:21957-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21957-1 advisory. Changes in tesseract-ocr: - Update to version 5.5.3 sync with Factory: CVE-2026-73067: heap out-of-bounds read in SquishedDawg on crafted model...

DEBIAN-CVE-2026-97621

In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogixdp: fix unchecked bound endpoint name length rockchipdpdrmencoderenable uses sprintf to format a device tree path into a 32-byte stack buffer. Device tree paths are not limited to this size, so a sufficientl...

UBUNTU-CVE-2026-97621

In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogixdp: fix unchecked bound endpoint name length rockchipdpdrmencoderenable uses sprintf to format a device tree path into a 32-byte stack buffer. Device tree paths are not limited to this size, so a sufficientl...

CVE-2026-97621 drm/rockchip: analogix_dp: fix unchecked bound endpoint name length

In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogixdp: fix unchecked bound endpoint name length rockchipdpdrmencoderenable uses sprintf to format a device tree path into a 32-byte stack buffer. Device tree paths are not limited to this size, so a sufficientl...

EUVD-2026-86752

In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogixdp: fix unchecked bound endpoint name length rockchipdpdrmencoderenable uses sprintf to format a device tree path into a 32-byte stack buffer. Device tree paths are not limited to this size, so a sufficientl...

ROS-20260925-73-0049

The vulnerability of the adm1266nvmemreadblackbox function in the drivers/hwmon/pmbus/adm1266.c driver for monitoring hardware in the Linux operating system is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to compromise the confidentiality,...