ngtuonghung's blog

pawnyable.cafeDouble Fetch (LK03 - Dexter)

OthersCVE-2025-53630 & CVE-2026-27940 > Heap-based buffer overflow via Integer overflow in llama.cpp GGUF parser

Không kiểm tra tràn số khi tính tổng kích thước cần cấp phát gây heap OOB read/write.

Linux Privilege EscalationCVE-2021-3156 > Exploiting heap-based buffer overflow in sudo for privilege escalation

Improper handling of escaped space leads to copying data pass null terminator, causing buffer overflow on the heap.

pwnable.twcriticalheap

User được setenv() tuỳ ý.

pwnable.twFood Store

Con trỏ next trỏ đến Recipe tiếp theo ko đc init khi tạo Recipe mới, có thể bị lợi dụng để trỏ về chunk đã free, dẫn đến UAF, tạo chunk overlap.