https://blog.qife122.com/tags/%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA/ Recent content in 堆缓冲区溢出 on 办公AI智能小助手 Hugo zh-cn qife Tue, 30 Dec 2025 11:56:30 +0800 https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-54951%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Tue, 30 Dec 2025 11:56:30 +0800 https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-54951%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h2 id="漏洞详情">漏洞详情</h2> <p><strong>CVE ID</strong>: CVE-2025-54951 <strong>GHSA ID</strong>: GHSA-xc7w-r669-48pf <strong>严重等级</strong>: 严重（CVSS 分数 9.8） <strong>漏洞类型</strong>: 堆缓冲区溢出（CWE-122） <strong>受影响组件</strong>: ExecuTorch（PyTorch的边缘模型执行引擎）</p> https://blog.qife122.com/p/cve-2025-14935%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90netcdf-c%E5%BA%93%E4%B8%AD%E7%9A%84%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E4%B8%8E%E7%BC%93%E8%A7%A3%E7%AD%96%E7%95%A5/ Tue, 30 Dec 2025 05:46:33 +0800 https://blog.qife122.com/p/cve-2025-14935%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90netcdf-c%E5%BA%93%E4%B8%AD%E7%9A%84%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E4%B8%8E%E7%BC%93%E8%A7%A3%E7%AD%96%E7%95%A5/ <h2 id="cve-2025-14935-cwe-122-nsf-unidata-netcdf-c中的堆基缓冲区溢出">CVE-2025-14935: CWE-122: NSF Unidata NetCDF-C中的堆基缓冲区溢出</h2> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong> <strong>CVE: CVE-2025-14935</strong></p> <p>NSF Unidata NetCDF-C 维度名称堆基缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 NSF Unidata NetCDF-C 安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。</p> https://blog.qife122.com/p/cve-2025-14512%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90glib%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%BC%95%E5%8F%91%E7%9A%84%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E4%B8%8Edos%E5%A8%81%E8%83%81/ Sat, 13 Dec 2025 18:17:26 +0800 https://blog.qife122.com/p/cve-2025-14512%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90glib%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%BC%95%E5%8F%91%E7%9A%84%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E4%B8%8Edos%E5%A8%81%E8%83%81/ <h1 id="cve-2025-14512-red-hat-enterprise-linux-10-中的整数溢出或回绕漏洞">CVE-2025-14512: Red Hat Enterprise Linux 10 中的整数溢出或回绕漏洞</h1> <p><strong>严重性：中等</strong> <strong>类型：漏洞</strong> <strong>CVE编号：CVE-2025-14512</strong></p> <p>在glib中发现一个缺陷。此漏洞允许通过GLib的GIO（GLib输入/输出）组件中的<code>escape_byte_string()</code>函数在处理恶意文件或远程文件系统属性值时，因整数溢出而导致堆缓冲区溢出和拒绝服务（DoS）。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90android%E5%86%85%E6%A0%B8%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-36923%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E7%9A%84%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E5%A8%81%E8%83%81/ Fri, 12 Dec 2025 16:12:25 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90android%E5%86%85%E6%A0%B8%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-36923%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E7%9A%84%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E5%A8%81%E8%83%81/ <h1 id="cve-2025-36923-google-android中的权限提升漏洞">CVE-2025-36923: Google Android中的权限提升漏洞</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong> <strong>CVE编号：</strong> CVE-2025-36923</p> <p>在 <code>cn_NrmmDecoder.cpp</code> 文件的 <code>NrmmDecoder::DecodeSORTransparentContext</code> 函数中，存在一处因堆缓冲区溢出而可能导致的越界写入。这可能导致远程（邻近/相邻）权限提升，且无需额外的执行权限。利用此漏洞无需用户交互。</p> https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%BD%B1%E5%93%8D/ Thu, 04 Dec 2025 02:13:41 +0800 https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%BD%B1%E5%93%8D/ <h1 id="executorch-堆缓冲区溢出漏洞--cve-2025-54949">ExecuTorch 堆缓冲区溢出漏洞 · CVE-2025-54949</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包管理器及受影响组件：</strong></p> <ul> <li><strong>pip</strong> (<code>executorch</code>) <ul> <li><strong>受影响版本：</strong> <code>&lt; 0.7.0</code></li> <li><strong>已修复版本：</strong> <code>0.7.0</code></li> </ul> </li> <li><strong>Swift</strong> (<code>executorch</code>) <ul> <li><strong>受影响版本：</strong> <code>&lt; 0.7.0</code></li> <li><strong>已修复版本：</strong> <code>0.7.0</code></li> </ul> </li> <li><strong>Maven</strong> (<code>org.pytorch:executorch-android</code>) <ul> <li><strong>受影响版本：</strong> <code>&lt; 0.7.0</code></li> <li><strong>已修复版本：</strong> <code>0.7.0</code></li> </ul> </li> </ul> <p><strong>描述：</strong></p> https://blog.qife122.com/p/curlopt_copypostfields%E4%B8%8Ecurlopt_postfieldsize%E4%B8%8D%E5%8C%B9%E9%85%8D%E5%AF%BC%E8%87%B4%E7%9A%84%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Thu, 18 Sep 2025 09:39:43 +0800 https://blog.qife122.com/p/curlopt_copypostfields%E4%B8%8Ecurlopt_postfieldsize%E4%B8%8D%E5%8C%B9%E9%85%8D%E5%AF%BC%E8%87%B4%E7%9A%84%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="堆缓冲区溢出在curl_memdup0中通过curlopt_copypostfieldscurlopt_postfieldsize不匹配触发">堆缓冲区溢出在Curl_memdup0()中通过CURLOPT_COPYPOSTFIELDS/CURLOPT_POSTFIELDSIZE不匹配触发</h1> <h2 id="摘要">摘要</h2> <p>本报告展示了Curl_memdup0()中的一个堆缓冲区溢出漏洞，当在CURLOPT_POSTFIELDSIZE设置为大于实际缓冲区长度的值后调用CURLOPT_COPYPOSTFIELDS时触发。</p> https://blog.qife122.com/p/curl_memdup0%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90curlopt_copypostfields%E4%B8%8Ecurlopt_postfieldsize%E4%B8%8D%E5%8C%B9%E9%85%8D%E5%BC%95%E5%8F%91%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9/ Thu, 18 Sep 2025 06:22:56 +0800 https://blog.qife122.com/p/curl_memdup0%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90curlopt_copypostfields%E4%B8%8Ecurlopt_postfieldsize%E4%B8%8D%E5%8C%B9%E9%85%8D%E5%BC%95%E5%8F%91%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9/ <h1 id="堆缓冲区溢出在curl_memdup0中通过curlopt_copypostfieldscurlopt_postfieldsize不匹配触发--hackerone报告-3292590">堆缓冲区溢出在Curl_memdup0()中通过CURLOPT_COPYPOSTFIELDS/CURLOPT_POSTFIELDSIZE不匹配触发 | HackerOne报告 #3292590</h1> <h2 id="摘要">摘要</h2> <p>本报告展示了Curl_memdup0()中的一个堆缓冲区溢出漏洞，当在CURLOPT_POSTFIELDSIZE设置为大于实际缓冲区长度的值后调用CURLOPT_COPYPOSTFIELDS时触发。</p>