### 关键信息 #### 漏洞概述 - **漏洞名称**: Stack Buffer Overflow in `Crypto_Key_Update` due to missing TLV length check for <=v1.3.0 - **CVE ID**: CVE-2022-64396 - **CVSS 评分**: 8.6/10 (高危) #### 影响版本 - **受影响版本**: …

CVSS 7.3

CVE-2025-5934 Command Injection Vulnerability Analysis

github.com · 2025-09-25

### 关键漏洞信息 #### 漏洞概述 - **漏洞类型**: 命令注入漏洞 - **受影响版本**: keytab_file_path) + strlen(cam_config->username); char *kinit_shell_command = malloc(len_kinit_shell_command + 2); snprintf(kinit_shell_command, le…

Heap Buffer Overflow in Crypto_TC_ApplySecurity Function Analysis

github.com · 2025-04-09

### 关键信息 #### 漏洞概述 - **漏洞类型**: 堆缓冲区溢出 - **受影响函数**: `Crypto_TC_ApplySecurity` - **原因**: 不完整的长度检查导致堆缓冲区溢出 #### 影响版本 - **受影响版本**: mc_log(status); return status; } // This underflow can still happen uint1…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目標達成 すべての支援者に感謝 — 100%達成しました！

安全情报专区 13+

目標達成すべての支援者に感謝 — 100%達成しました！