Posts sobre memory-corruption
7 posts con el tema memory-corruption.
-
RCE en un Samsung Smart TV 2025: type confusion en Chrome V8 WASM
Samsung Tizen Smart TVDe una sola página web a una reverse shell en una Samsung QLED (Tizen 9, Chromium 120, ARM32), explotando una type confusion de V8 WebAssembly-GC.
13 min de lectura browser-exploitationtype-confusionmemory-corruption -
WebKit CVE-2016-4622: Divulgación de Memoria en Array.slice
CVE-2016-4622 Apple WebKitAnálisis y explotación de la vulnerabilidad de WebKit JavaScript Core que permite divulgar memoria manipulando Array.slice
7 min de lectura browser-exploitationmemory-corruptionexploit-development -
Escalando vulnerabilidades de firmware en TP-Link
CVE-2018-16119 TP-LinkDetección automatizada de patrones de vulnerabilidad en múltiples firmwares de TP-Link usando scripting de Ghidra y Binwalk para descubrir CVE-2018-16119.
6 min de lectura firmwareiotreverse-engineering -
CVE-2018-16119: Ejecución remota de código en un router TP-Link
CVE-2018-16119 TP-Link WR1043NDAnálisis detallado del CVE-2018-16119, un buffer overflow en routers TP-Link WR1043ND que permite ejecución remota de código vía cadenas ROP.
15 min de lectura rcememory-corruptionrop -
QQPlayer 3.9 Heap Overflow: explotación de Matroska
QQPlayerHeap overflow en QQPlayer 3.9 descubierto fuzzeando archivos .webm con WinAFL, explotando fallas en el parsing del contenedor Matroska.
7 min de lectura memory-corruptionfuzzingexploit-development -
VLC 2.2.6 Stack Overflow: explotación del plugin ActiveX
VLC VLC Media PlayerStack overflow en VLC Media Player 2.2.6 descubierto fuzzeando archivos .vob, explotable a través del plugin ActiveX de Internet Explorer.
7 min de lectura memory-corruptionfuzzingexploit-development -
Audacious 3.8/3.9 Stack Overflow: análisis en profundidad
AudaciousAnálisis en profundidad de un stack overflow crítico en Audacious Player, descubierto fuzzeando archivos .aac con técnicas avanzadas de explotación.
8 min de lectura memory-corruptionfuzzingexploit-development
