7-Zip のNTFS処理アーキテクチャを悪用する重大なセキュリティ欠陥
研究者たちは、広く普及している7-Zipデータ圧縮ユーティリティに重大なセキュリティ脆弱性を発見した。精巧に細工されたディスクイメージを開くと、通常の解凍失敗ではなく任意のリモートコード実行が引き起こされる。重要なのは、このメモリ破損の異常がNTFSアーカイブ用の内部パーサー内に存在するという点だ。さらに、ファイルの
タグ: ヒープオーバーフロー
細工されたJPEG画像がPHPのメモリ欠陥の悪用を可能にする可能性
PHPの画像処理機能に潜むメモリ安全性バグのペアであるCVE-2025-14177と、iptcembedの未パッチ型ヒープオーバーフローは、攻撃者が細工されたJPEGファイルだけを使用してサーバメモリの機密情報を漏洩させたり、PHPアプリケーションをクラッシュさせたりすることを可能にします。 PHPはインターネットの
Ivanti、大規模アップデートでAvalancheの重大な脆弱性2件を修正
Ivantiは、主力のAvalancheモバイルデバイス管理（MDM）製品向けに...
重大なNetSupport Managerのゼロデイ脆弱性によりリモートコード実行が可能に
企業で広く使用されている正規のリモートアクセスツールであるNetSupport ...