缓冲区 | CN-SEC 中文网

安全新闻

Meta警告称，FreeType库中的一个漏洞正被积极利用

Meta警告称，FreeType库中存在一个越界写入漏洞（编号为CVE-2025-27363，CVSS评分为8.1），该漏洞可能已在攻击中被积极利用。Meta发布的公告中写道：“在FreeType 2...

03月16日9 views评论

阅读全文

安全新闻

Tenda AC7 路由器漏洞使攻击者能够通过恶意负载获取 Root Shell

关键词安全漏洞运行固件版本 V15.03.06.44 的 Tenda AC7 路由器中存在一个严重漏洞，允许恶意行为者执行任意代码并获得 root shell 访问权限。该漏洞源自路由器 formS...

03月14日12 views评论

阅读全文

安全文章

探秘：顶级复杂漏洞是如何被挖掘出来

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【....

03月12日13 views评论

阅读全文

程序逆向

[技术分析]Linux 内核漏洞（CVE-2021-23134）分析

Linux 内核漏洞分析该漏洞是 Linux 内核（5.12.4版本之前）的近场通信 (NFC) 子系统中的释放后使用 (UAF)。但是，为了介绍，我们将在5.15版本中使用它。Si 是一个由以下内容...

02月25日9 views评论

阅读全文

安全开发

第10章内存管理和文件操作

首先看10.2.1节的WordCount例子中读文件的操作，与在DOS操作系统下所有文件操作代码的结构一样，例子中用分块读入的办法读取文件，每次读取的内容受限于缓存区的大小，对上一次读入的内容处理完毕...

02月24日7 views评论

阅读全文

安全新闻

对高通Adreno GPU处理器的攻击研究

在编写 Android 漏洞利用程序时，突破应用程序沙箱通常是关键步骤。有各种各样的远程攻击方法可以让你以应用程序的权限执行代码，但仍需要沙盒逃逸才能获得完整的系统访问权限。这篇文章重点介绍可从 An...

02月20日16 views评论

阅读全文

安全文章

UEFI安全漏洞的挖掘、防御与检测之道

更多全球网络安全资讯尽在邑安全自从我们发布UEFI系列文章的最后一篇以来，已经过去了整整一年了。在此期间，固件安全社区比以往任何时候都更加活跃，并发表了一些高质量的出版物。值得注意的样本包括发现新的U...

02月15日25 views评论

阅读全文

程序逆向

原创 | 缓冲区溢出漏洞那些事：C -gets函数

点击蓝字关注我们基本概念缓冲区是在数据从一个位置传输到另一个位置时临时保存数据的内存存储区域。当数据量超过内存缓冲区的存储容量时，就会发生缓冲区溢出（或缓冲区溢出）。结果，试图将数据写入缓冲区的程序会...

02月15日9 views评论

阅读全文

安全文章

【oscp】IMF缓冲区提权靶机渗透

~ 青房白瓦，亭台水榭 ~靶机地址：https://www.vulnhub.com/entry/imf-1,162/靶机难度：中级（CTF）服务端口扫描image-20250115195822651访...

02月10日12 views评论

阅读全文

程序逆向

缓冲区溢出学习及漏洞复现

一、什么是缓冲区溢出漏洞 unsetunset1.缓冲区的定义unsetunset 缓冲区是程序中用于临时存储数据的一块内存区域。例如，当程序从文件、网络或用户输入中读取数据时，这些数据通常会被存储到...

01月27日15 views评论

阅读全文

安全文章

高级Linux环境红队攻击手法

缓冲区溢出是 Linux 系统中常见且严重的安全漏洞，当程序向缓冲区写入的数据超过其可容纳的数据量时就会发生这种情况。这种溢出可能导致内存损坏，从而使攻击者能够执行任意代码、使程序崩溃或未经授权访问系...

01月23日3 views评论

阅读全文

安全文章

缓冲区溢出漏洞入门

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

01月13日15 views评论

阅读全文