CVE-2024-35333

CVE-2024-35333 html2xhtml 버전 1.3의 문자셋charset 처리 기능에 스택 버퍼 오버플로stack buffer overflow 취약점이 존재합니다. 공격자는 특수하게 조작된 입력을 제공하여 이 취약점을 악용할 수 있으며, 이로 인해 스택에 위치한 'buf' 변수가 오버플로될 수 있습니다. 이 취약점을 성공적으로 악용하면 공격자가 임의의 코드를 실행하거나 애플리케이션을 충돌시켜 서비스 거부denial of service를 유발할 수 있습니다. 크래시 재현 단계 Crash Out Phase 크래시를 재현하려...

CVE-2026-31024

CVE-2026-31024 취약점 보고서: Steghide 스택 기반 버퍼 오버플로우 및 정보 노출 필드| 값 ---|--- 대상 애플리케이션| Steghide 리눅스 바이너리 영향받는 버전| 0.5.1 확인됨; 이전 버전도 영향을 받을 가능성이 높음 취약점 유형| 스택 기반 버퍼 오버플로우 CWE-121 영향| 서비스 거부DoS, 정보 노출 테스트 환경| Kali Linux 공개 날짜| 2026년 1월 16일 작성자| Erik Dervishi 소프트웨어 링크|...

CVE-2025-60751

CVE-2025-60751 CVE-2025-60751에 대한 PoC 영향받는 제품: Geographiclib = v2.5.1 전체 상세 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html에서 확인할 수 있습니다. 설명 GeoConvert가 조작된 입력을 받을 때 스택 버퍼 오버플로우가 발생합니다. 이 오버플로우는 프로그램이 내부 인덱스를 제대로 검증하지 않아 스택에 경계를 벗어난 쓰기를 허용하기 때문에 발생합니다. 공격자는 이...

SUSE-SU-2026:4396-1 Security update for python311

This update for python311 fixes the following issues: - CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. - CVE-2026-15310: memory exhaustion in zipfile in bzip2/LZMA/Zstandard decompression bsc1277111. - CVE-2026-15806: urllib.request.HTTPPasswordMgr credentials for one...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 라우터의 스택 기반 버퍼 오버플로우 📖 개요 CVE-2026-11499 는 여러 Tenda 라우터 모델HG7, HG9, HG10에 영향을 미치는 스택 기반 버퍼 오버플로우 취약점 으로 보고되었습니다. 악용에 성공할 경우, 취약한 코드 경로와 배포 구성에 따라 공격자가 충돌, 서비스 거부DoS 또는 잠재적으로 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 현재 기술적 세부 사항은 제한적이며, 공개적인 공개가 진행 중인 것으로 보입니다. 🎯 영향받는 제품...

Security update for python310

This update for python310 fixes the following issues: CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. CVE-2026-15310: memory exhaustion in zipfile in bzip2/LZMA/Zstandard decompression bsc1277111. CVE-2026-15806: urllib.request.HTTPPasswordMgr credentials for one URL...

cve-2025-29384

CVE-2025-29384 개념 증명 익스플로잇 개요 이 저장소는 Tenda AC9 라우터펌웨어 버전 V15.03.05.14multi에서 발견된 심각한 스택 기반 버퍼 오버플로우 취약점인 CVE-2025-29384 에 대한 고급 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 원격 공격자 가 라우터의 웹 서버를 다운시키고서비스 거부, DoS 잠재적으로 임의 코드를 실행할 수 있게 합니다원격 코드 실행, RCE. 이 프로젝트의 목적은 익스플로잇 개발 기술을 시연 하고, 사이버보안 커뮤니티에 기여하며, 사이버보...

BIT-FLUENT-BIT-2026-61674 Fluent Bit: Remote stack buffer overflow in Fluent Bit `out_forward` Secure-Forward `PONG` handler

Fluent Bit is a fast and lightweight logs, metrics, and traces processor for Linux, BSD, macOS, and Windows. From 0.11.0 until 5.0.8, plugins/outforward/forward.c secureforwardpong copies the server-controlled PONG2 reason into the 32-byte stack buffer msg with memcpy without checking its...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP 버퍼 오버플로 RCE 개요 CWMPTR-069의 스택 기반 버퍼 오버플로로 인해 원격 코드 실행이 가능합니다. 필드| 값 ---|--- 제품| TP-Link AX10, AX1500 영향받는 버전| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D -- E"Overwrite PC" E -- F"ret2libc" F -- G"system" G -- H"RCE" 기술 세부 사항 이...

CVE-2026-12485

🚨 CVE-2026-12485 - 중요 인증되지 않은 원격 코드 실행 RCE GeoVision GV-I/O Box 4E – 펌웨어 v2.09 공개일: 2026년 6월 23일 CWE: CWE-121 – 스택 기반 버퍼 오버플로 공격 벡터: 네트워크 인증 불필요 GeoVision GV-I/O Box 4E의 DVRSearch 서비스에서 인증되지 않은 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자는 이를 통해 임의 코드 실행을 달성하고 영향을 받는 장치를 완전히 손상시킬 수 있습니다. 📋 개요 필드| 값 ---|---...

CVE-2025-29338

CVE-2025-29338 — 보안 권고 NXP moal.ko Wi-Fi 커널 드라이버의 버퍼 오버플로 woalsetupmoduleparam / parsecfggetline 필드| 값 ---|--- CVE ID| CVE-2025-29338 심각도| 높음 CVSS v3.1 점수| 7.8 CVSS v3.1 벡터| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 취약점 유형| 스택 기반 버퍼 오버플로 CWE-121 공격 벡터| 로컬 공급업체| NXP Semiconductors 공급업체 패치 상태| 패...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 파싱의 스택 버퍼 오버플로 취약점 CMS AuthEnvelopedData 콘텐츠에서 AEAD 암호 매개변수예: AES-GCM를 파싱할 때 evpciphergetasn1aeadparams에서 스택 버퍼 오버플로가 발생합니다. 비정상적으로 큰 IV가 16바이트 스택 버퍼를 오버플로시켜 서비스 거부 및 잠재적 원격 코드 실행을 유발할 수 있습니다. 영향을 받는 버전 Branch| Vulnerable| Fixed ---|---|--- 3.6.x| 3.6....

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 군용 UAV 자동조종장치 =1.12.3 스택 버퍼 오버플로우 익스플로잇 CVE-2025-5640 작성자: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer 날짜: 2025-06-21 테스트 환경: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 유형: 스택 버퍼 오버플로우를 통한 서비스 거부DoS 플랫폼: 크로스 플랫폼 군용 UAV / PX4 SITL / Linux 기반 자동조종...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965를 악용하여 시스템 명령을 실행하여 LPE를 수행하는 간단한 PoC. https://vulners.com/cve/CVE-2021-27965 서명된 MICSYS Windows 드라이버MsIo64.sys에서 전체 로컬 시스템의 손상으로 이어질 수 있는 문제가 발견되었습니다. 드라이버의 ioctl 디스패치 루틴은 all IOCTL 코드에서 스택 기반 버퍼 오버플로우가 발생하며 사용자 제공 버퍼에 대한 검증도 부족합니다. IOCTL 누구나 핸들을 생성하고 이러한 IOCTL 코드에...

CVE-2026-41089

🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향 원격 코드 실행 RCE 인증 불필요 사용자 상...

Amazon Linux 2 : 389-ds-base (ALAS-2026-3926)

The version of 389-ds-base installed on the remote host is prior to 1.3.10.2-17. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3926 advisory. A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into t...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

K000163437: Vim vulnerabilities CVE-2026-28420, CVE-2026-28421, and CVE-2026-28422

Security Advisory Description CVE-2026-28420 Vim is an open source, command line text editor. Prior to version 9.2.0076, a heap-based buffer overflow WRITE and an out-of-bounds READ exist in Vim's terminal emulator when processing maximum combining characters from Unicode supplementary planes...

setcred

FreeBSD setcred2 — 연구 아티팩트 이 하위 디렉토리는 FreeBSD 14.x 커널의 setcred2 스택 버퍼 오버플로우에 대한 분석 문서와 작동하는 익스플로잇을 수집합니다. 취약점 자체는 setcred.txt에 완전히 문서화되어 있습니다. 간단히 말하면: kernsetcredcopyinsuppgroups는 groups가 gidt 일 때 sizeofgroups를 사용하여 고정 크기 커널 스택 배열로의 copyin에 대해 4바이트가 아닌 8바이트 스트라이드를 생성합니다. 오버플로우는 권한 검사 전에 권한이 없는...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 서비스 거부DoS 취약점 개요 제조사 웹사이트 정보: https://www.tenda.com.cn/profile/contact.html 펌웨어 다운로드 주소: https://www.tenda.com.cn/download/default.html 취약점 설명 이 취약점은 rootfsubifs 파일 시스템의 / bin / tdhttpd에 있는 / goform / setsystimecfg에 존재합니다. 공격자는 http://ip/goform/SetSysTimeCfg에 접근하고 ntpser...