محبوب‌ترین اخبار سایبری

محبوب‌ترین مقالات سایبری

تگ: Heap-Based Buffer Overflow

CVE-2026-14266

CVE-2026-14266

Vulnerbyte_Alerts 1405-05-25

آسیب‌پذیری CVE-2026-14266 از نوع سرریز بافر مبتنی بر Heap در مسیر پردازش داده‌های فشرده‌شده با قالب XZ در نرم‌افزار 7-Zip است. این ضعف امنیتی در بخش فشرده‌زدایی (Decompression) فایل‌های XZ رخ می‌دهد و می‌تواند باعث نوشتن داده خارج از محدوده بافر تخصیص‌یافته در حافظه شود

CVE-2026-42945

Vulnerbyte_Alerts 1405-03-05

یک آسیب‌پذیری سرریز بافر مبتنی بر Heap در ماژول ngx_http_rewrite_module وب‌سرور NGINX به مهاجم احراز هویت‌نشده اجازه می‌دهد با ارسال درخواست‌های HTTP دستکاری‌شده، پردازه‌های Worker را کرش کند. این ضعف امنیتی در برخی پیکربندی‌های خاص Rewrite قابل اکسپلویت است و می‌تواند به حملات انکار سرویس (DoS) منجر شود

CVE-2026-14266

CVE-2026-14266

1405-05-25 بدون دیدگاه

آسیب‌پذیری CVE-2026-14266 از نوع سرریز بافر مبتنی بر Heap در مسیر پردازش داده‌های فشرده‌شده با قالب XZ در نرم‌افزار 7-Zip است. این ضعف امنیتی در بخش فشرده‌زدایی (Decompression) فایل‌های XZ رخ می‌دهد و می‌تواند باعث نوشتن داده خارج از محدوده بافر تخصیص‌یافته در حافظه شود

CVE-2026-42945

1405-03-05 بدون دیدگاه

یک آسیب‌پذیری سرریز بافر مبتنی بر Heap در ماژول ngx_http_rewrite_module وب‌سرور NGINX به مهاجم احراز هویت‌نشده اجازه می‌دهد با ارسال درخواست‌های HTTP دستکاری‌شده، پردازه‌های Worker را کرش کند. این ضعف امنیتی در برخی پیکربندی‌های خاص Rewrite قابل اکسپلویت است و می‌تواند به حملات انکار سرویس (DoS) منجر شود