上周关注度较高的产品安全漏洞(20240722-20240728)
1、PDF-XChangeEditor栈缓冲区溢出漏洞(CNVD-2024-33502)PDF-XChangeEditor是PDF-XChange公司的一个运行在MicrosoftWindows系统中的PDF文件查看软件。PDF-XChangeEditor存在栈缓冲区溢出漏洞,攻击者可利用该漏洞执行任意代码。参考链接:httpscnvd/flaw/show/CNVD-2024-335022、IBMDatacapNav...
以远见超越未见|硬核盘点之2023 年工控安全十大漏洞
6.缓冲区漏洞西门子DesigoCCproductfamily存在缓冲区越界读取、基于堆的缓冲区溢出等漏洞。成功利用这些漏洞可能允许远程攻击者在DesigoCC服务器上执行任意代码或创建拒绝服务。该漏洞影响版本为:包含以下产品及基础第三方组件WibuSystemsCodeMeter运行时的影响:DesigoCCproductfamilyV5.0:Allversions...
开源项目 Curl 创始人:AI 正在搞砸捉 Bug 工作,浪费开发人员的...
这个报告者所说的缓冲区溢出到底在哪里?然后,我询问,要求对方澄清这种溢出将在何处以及如何发生。在反复的问题和无数次错觉之后,我意识到这不是一个真正的问题,同一天下午我将问题关闭为不适用——没有缓冲区溢出。我不能确定这组用户回复是否由LLM生成,但有几个迹象表明了它似乎是AI生成的。未来随着...
惠普发布打印机固件更新 修复CVE-2021-39238缓冲区溢出漏洞
惠普发布打印机固件更新修复CVE-2021-39238缓冲区溢出漏洞BleepingComputer报道称:惠普已证实旗下大批打印机型号易受到CVSS评级为9.3的“严重”缓冲区溢出漏洞,并且分配了CVE-2021-39238这个编号。惠普官方表示:“某些HPLaserJet、LaserJetManaged、PageWide、PageWideManaged产品,可能容易受到潜在的缓冲...
QEMU 缓冲区溢出漏洞
QEMU受影响版本中,在virtio_crypto_handle_sym_req()处理数据对称加解密请求时,由于virtio_crypto_sym_op_helper()中未校验src_len和dst_len的值,当src_len的值不等于dst_len时,可能造成堆缓冲区溢出漏洞。漏洞名称QEMU缓冲区溢出漏洞漏洞类型堆缓冲区溢出发现时间2023-08-04漏洞...
物联网时代下的缓冲区溢出威胁
四、物联网设备缓冲区溢出的防范技术目前,考虑到资源开销和性能问题,研究者们更多地从硬件或者软硬件结合的角度去思考如何解决缓冲区溢出与物联网设备安全的问题(www.e993.com)2024年9月9日。相关研究如:Bresch等人提出了一种轻量级的硬件防范对策Speculoos,通过对目标核心进行最小程度的硬件修改,防止物联网设备处理器堆栈中的返回地址损坏,进而达...
主流浏览器请尽快升级,谷歌 WebP 图片格式被曝堆缓冲区溢出漏洞
美国国家标准及技术研究所(NIST)近日发布安全公告,发现谷歌推出的WebP图片格式存在堆缓冲区溢出漏洞。这个漏洞追踪编号为CVE-2023-4863,谷歌表示目前已经发现了相关证据,表明有黑客利用该漏洞发起攻击。这个漏洞是由于在Webp的逻辑处理中没有正确实现哈夫曼表,BuildHuffmanTable函数中存在越界写入问题,攻击者可能...
新思科技: OpenSSL缓冲区溢出漏洞的反思
新思科技:OpenSSL缓冲区溢出漏洞的反思新思科技指出世界在不断变化,安全事件也不会停止。但从各种安全事件中学会反思和改进,才能有机会跑赢攻击者,防患未然。近日,开放源代码的软件库包OpenSSL发布安全公告,其用于加密通信通道和HTTPS连接的开源密码库中存在两个高危漏洞,编号为CVE-2022-3602和CVE-2022-3786...
Apache HTTP Server 多个漏洞风险通告
简述:由于在mod_lua多部分解析器(从Lua脚本调用的r:parsebody())中出现边界错误,因此远程攻击者可发送恶意构造的HTTP请求,可导致缓冲区溢出,进而可在目标服务器上执行任意代码。但该模块默认不启用,未启用该模块的ApacheHTTPServer不受该漏洞影响。
探秘“栈”之旅(II):结语、金丝雀和缓冲区溢出
函数序言加载一个魔法值到金丝雀的位置,并且在函数结语时确保这个值完好无损。如果这个值发生了变化,那就表示发生了一个缓冲区溢出(或者bug),这时,程序通过__stack_chk_fail被终止运行。由于金丝雀处于栈的关键位置上,它使得栈缓冲区溢出的漏洞挖掘变得非常困难。