overflow Blog elhacker.NET

Mostrando entradas con la etiqueta overflow. Mostrar todas las entradas

Actualización de emergencia para el navegador Google Chrome

viernes, 23 de octubre de 2020 | Publicado por el-brujo | Editar entrada

Google actualiza de urgencia Chrome para evitar un ataque 'zero-day' que usaba fuentes tipográficas para secuestrar equipos. La última actualización de Google Chrome (la 86.0.4240.111, lanzada en el canal 'estable' hace unas horas) tiene como objeto parchear cinco agujeros de seguridad, incluyendo una vulnerabilidad de 'día cero'. Y si eres usuario de este navegador, ya sea en Windows, Mac o Linux, deberías actualizarlo lo antes posible. Ayuda --> Información de Google Chrome --> Google Chrome está actualizado

Etiquetas: 0-day , buffer , chrome , freetype , google , navegador , overflow | 0 comentarios

Mozilla corrige una vulnerabilidad de Firefox 22 horas después de ser descubierta en Pwn2Own

martes, 21 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Los ingenieros de Mozilla han publicado Firefox 52.0.1 para corregir una fallo de seguridad que salió a la luz el pasado viernes, en el concurso de hacking Pwn2Own edición 2017. En total, los ingenieros de Mozilla tardaron 22 horas desde el momento en que se utilizó el error durante el concurso, el viernes 17 de marzo, y cuando Mozilla publicó Firefox 52.0.1.

Etiquetas: bug , firefox , mozilla , overflow , parche , pwn2own , seguridad | 0 comentarios

Se cumplen 20 años del artículo "Smashing the Stack For Fun & Profit"

domingo, 4 de diciembre de 2016 | Publicado por el-brujo | Editar entrada

Smashing the Stack For Fun & Profit por Aleph One, publicado en la edición # 49, en 1996, es un paper clásico sobre los desbordamientos de búfer de la pila, en parte responsable de popularizar la vulnerabilidad. Elias Levy es el autor, el webmaster de underground.org y de la lista de correo Bugtraq.

Etiquetas: asm , assembler , buffer , cultura , historia , overflow , programación , reversing | 0 comentarios

Varios routers D-Link con el servicio HNAP son vulnerables remotamente

martes, 8 de noviembre de 2016 | Publicado por el-brujo | Editar entrada

CERT advierte de una implementación defectuosa de HNAP en los routers D-Link (CVE-2016-6563) que podrían ser explotados con ejecución remota de código. Se recomienda temporalmente deshabilitar la administración remota.

Etiquetas: buffer , cve , d-link , dir , overflow , router , vulnerabilidad | 0 comentarios

Google Project Zero revela 0day en Adobe Reader para Mac

jueves, 12 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Una vez más, una vulnerabilidad reportada por Google Project Zero sale a luz transcurridos los 90 días de plazo, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados, en este caso los usuarios de la plataforma Mac.

Etiquetas: 0day , acrobat , adobe , buffer , google , heap , overflow , pdf , project zero , reader , vulnerabilidad | 0 comentarios