CVE-2025-20352

CVE-2025-20352 — Cisco IOS / IOS XE SNMP 스택 오버플로 Sentinel AI Defense 의 연구 문서입니다. 방어적 분석 목적만을 위한 내용이며, 실제 작동하는 익스플로잇이나 PoC는 공개하지 않습니다. Cisco IOS 및 IOS XE의 SNMP 서브시스템에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. UDP/161로 전송되는 조작된 SNMP 패킷이 스택을 덮어써 인증되지 않은 공격자에게 코드 실행 권한을 부여합니다 — 네트워크의 핵심에 직접 도달합니다. 📄 전체 문서:...

CVE-2026-103552

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

CVE-2026-103552

A Stack Overflow vulnerability exists in the Apache Directory LDAP API (versions 1.2.0 to before 1.2.9). An unauthenticated remote attacker can trigger this by submitting a deeply nested search filter before binding with the server. The flaw occurs in the server's decoder, which can lead to an ap...

EUVD-2026-91382

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

CVE-2026-103552

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

CVE-2026-103552 Apache Directory LDAP API: A unbound client can send a deeply nested search filter that overflows the stack in the server's decoder

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

CVE-2026-103600 Unbounded ASN.1 nesting depth causes process-terminating stack overflow

Uncontrolled recursion in the ASN.1 parser Asn1InputStream, Asn1StreamParser in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service via a crafted ASN.1 encoding of deeply nested constructed elements for example SEQUENCE...

CVE-2026-103600 Unbounded ASN.1 nesting depth causes process-terminating stack overflow

Uncontrolled recursion in the ASN.1 parser Asn1InputStream, Asn1StreamParser in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service via a crafted ASN.1 encoding of deeply nested constructed elements for example SEQUENCE...

CVE-2026-103600 Unbounded ASN.1 nesting depth causes process-terminating stack overflow

Uncontrolled recursion in the ASN.1 parser Asn1InputStream, Asn1StreamParser in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service via a crafted ASN.1 encoding of deeply nested constructed elements for example SEQUENCE...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 익스플로잇 이 익스플로잇은 Cable Haunt 취약점을 이용하여 로컬 네트워크 접근만으로 Sagemcom F@ST 389050.10.19 케이블 모뎀에 셸을 띄웁니다. 펌웨어 버전 50.10.21 이상은 Cable Haunt에 대해 안전해야 합니다. 이 개념 증명PoC은 악의적인 목적의 사용 가능성을 제한하기 위해 오직 로컬에서만 작동하도록 특별히 설계되었습니다. Technicolor TC7230에 대해 외부 연결로 리버스 셸을 만드는 또 다른 PoC는 여기에서 확인할 수 있습니다. 알려진 ...

EUVD-2009-5122

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before...

GO-2026-6549 Dasel: Unbounded recursion in JSON and XML readers causes unrecoverable stack-overflow DoS in github.com/tomwright/dasel

Dasel: Unbounded recursion in JSON and XML readers causes unrecoverable stack-overflow DoS in github.com/tomwright/dasel...

libextractor-ole2-rce

CVE-2026-91752: GNU libextractor における OLE2 経由のスタックオーバーフロー 概要 GNU libextractor の OLE2 プラグインにおけるスタックベースのバッファオーバーフローにより、細工された .doc ファイルを処理する際にリモートサービス拒否 （クラッシュ）およびコード実行 が可能になります。この脆弱性は processstaroffice（ole2extractor.c:349）に存在し、攻撃者が制御するファイルデータに基づいて最大 4MB の可変長配列（VLA）をスタック上に確保します。 主要な影響: リモートサービス拒否 —...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 長文字列デリミタの範囲外読み取り 不正な長文字列デリミタにより、Redis 8.2.1 の Lua レキサーで範囲外読み取り（OOB read）が発生します。 概要 Redis 8.2.1 の Lua 長文字列パーサーは、不正な =... シーケンスを誤って処理し、バッファアンダーフローや過剰な再帰を引き起こすセンチネル値を返します。攻撃者はこれにより、Redis に範囲外読み取りを発生させたり、C スタックをオーバーフローさせたりすることができます。 環境 Redis サーバー 8.2.1（または 8.2.2...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - 스택 기반 버퍼 오버플로우 SEH Easy File Sharing Web Server 7.2의 비밀번호 복구 엔드포인트를 통해 도달 가능한 SEH 기반 버퍼 오버플로우입니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 취약점 연구와 익스플로잇 개발을 가르칠 때 사용하는 자료의 일부로 만들어졌으며, 특히...

CVE-2026-63292 Apache HTTP Server: mod_vhost_alias stack overflow

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-63292

A stack-based buffer overflow exists in mod_vhost_alias within the Apache Software Foundation Apache HTTP Server (versions through 2.4.68). An attacker can trigger this by sending an HTTP request with a Host header exceeding 8192 bytes, provided that VirtualDocumentRoot uses a hostname format spe...

CVE-poc-update

CVE-poc-update CVE-2023-46371 및 CVE-2023-46527 업데이트 CVE-2023-46371: 동일한 취약점을 포함하는 새 장치가 발견되었습니다:CVE-2023-46371 취약점은 TPWR886N 2.0.12 장치에서 발견되었습니다. TP-Link 장치 TL-WDR7660 2.0.30 및 TL-WR886N 2.0.12에는 upgradeInfoJsonToBin 함수를 통한 스택 오버플로 취약점이 있습니다. CVE-2023-46527: 동일한 취약점을 포함하는 새 장치가...

CVE-2024-27130

CVE-2024-27130 @watchTowr가 취약한 QNAP 장치에서 스택 오버플로 취약점을 이용하여 RCE를 얻기 위해 개발한 Proof of Concept입니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

looneyCVE

ステップ 1 glibc のバージョンを確認します ldd --version マシンが Looney Tunables CVE-2023-4911 に対して脆弱かどうかを確認します env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation fault core dumped が表示された場合、マシンは脆弱です。 ステップ 2 python3 libc.py ステップ 3 gcc -o exp exp.c...