arbitrary-size-allocation

Linux Privilege EscalationCVE-2021-3156 > Exploiting heap-based buffer overflow in sudo for privilege escalation

Improper handling of escaped space leads to copying data pass null terminator, causing buffer overflow on the heap.

pwnable.twBreak Out

Không xoá reference sau khi free, gây UAF và chunk overlap; Không kiểm tra con trỏ next trỏ đến object hợp lệ trong linked list.

pwnable.twBounty Program β

Không kiểm tra NULL trước khi sử dụng strtok().

pwnable.twBounty Program α

Không kiểm tra NULL trước khi sử dụng strtok().

pwnable.twWannaHeap

pwnable.twBookWriter

Off-by-one error cho phép attacker ghi out-of-bound vào kích thước của page, dẫn đến buffer overflow tuỳ ý trên heap khi chỉnh sửa page content.