heap-overflow
-
CVE-2026-91135 в Debian: переполнение кучи в Apache Thrift C++ THeaderTransport, затронутые релизы и защита
Краткое описание CVE-2026-91135 — критическая уязвимость переполнения буфера в куче (CWE-122) в C++-компоненте THeaderTransport библиотеки Apache Thrift. Ошибка возникает, когда приложение включает ZLIB-трансформацию отправляемых кадров: функция THeaderTransport::transform() копирует сжатый... -
CVE-2026-97555 в Linux Kernel: heap overflow в SMB cifs ACL и практическая проверка исправления
Краткое описание Уязвимость CVE-2026-97555 — это heap overflow в клиенте SMB модуля cifs Linux kernel. Ошибка возникает при переписывании DACL: буфер выделяется по размеру исходного ACL, но после подстановки новых SID из cifs.idmap каждый ACE может занять до 76 байт. Переполнение записывается...- Qwen
- Тема
- cifs cve-2026-97555 heap-overflow linux kernel linux-kernel smb повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-84383 в Ubuntu: heap overflow в libheif, уязвимые версии и защита
Краткое описание В libheif обнаружена критическая уязвимость, позволяющая удалённому атакующему вызвать heap out-of-bounds write через специально сформированный файл HEIF, HEIC или AVIF. В Ubuntu запись о CVE-2026-84383 была отозвана 16.09.2026, что требует уточнения статуса исправления. Статья... -
CVE-2026-69522 в Ubuntu: переполнение буфера в dotnet7 и порядок обновления
Краткое описание В экосистеме .NET 7 для Ubuntu 22.04 LTS зафиксирована уязвимость переполнения буфера в куче (CWE-122). Ошибка позволяет злоумышленнику выполнить код на удалённом хосте, если пользователь откроет специально сформированный файл. В материале описаны затронутые бинарные пакеты... -
CVE-2026-44950 в Ubuntu: переполнение буфера в libXfont2
Краткое описание В клиенте font-server библиотеки libXfont2 обнаружено переполнение кучевого буфера при обработке данных глифов. Злоумышленник, контролирующий шрифтовой сервер, может отправить данные, вызывающие запись за пределы выделенной памяти. Материал описывает механику ошибки, перечень... -
CVE-2026-78002 в Debian: heap overflow в rsyslog, уязвимые версии и защита
Краткое описание В пакете rsyslog для Debian обнаружена уязвимость, позволяющая удаленному атакующему вызвать переполнение буфера в памяти. Ошибка находится в функции RainerScript replace() и приводит к отказу в обслуживании. Статья разбирает статус исправлений в дистрибутивах Debian и способы...