Weaknesses of type CWE-119

3,269 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2024-23130HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop SoftwareEPSS 0.5%CVE-2025-3409MEDIUMNothings stb stb_include_string stack-based overflowEPSS 0.5%CVE-2026-86227LOWvalkey-io valkey kvstore.c kvstoreGetHashtable out-of-boundsEPSS 0.5%CVE-2026-28990HIGHThe issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.5 and iPadOS 26.5, macOEPSS 0.5%CVE-2026-16412CRITICALMemory safety bugs fixed in Firefox ESR 140.13 and Firefox 153EPSS 0.5%CVE-2025-2152MEDIUMOpen Asset Import Library Assimp File BaseImporter.cpp ConvertToUTF8 heap-based overflowEPSS 0.5%CVE-2025-3854HIGHH3C GR-3000AX HTTP POST Request aspForm Edit_List_SSID buffer overflowEPSS 0.5%CVE-2025-49847HIGHllama.cpp Vulnerable to Buffer Overflow via Malicious GGUF ModelEPSS 0.5%CVE-2024-23131HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop SoftwareEPSS 0.5%CVE-2026-82677MEDIUMvalkey-io valkey Module Timer module.c moduleTimerHandler double freeEPSS 0.5%CVE-2021-1309HIGHCisco Small Business RV Series Routers Link Layer Discovery Protocol VulnerabilitiesEPSS 0.5%CVE-2024-23128HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop SoftwareEPSS 0.5%CVE-2025-55089CRITICALEclipse ThreadX FileX RAM disk driver buffer overflowEPSS 0.5%CVE-2026-90791MEDIUMGPAC MP4Box base_scenegraph.c gf_node_unregister use after freeEPSS 0.5%CVE-2026-90687MEDIUMGPAC MP4Box base_scenegraph.c gf_node_changed_internal use after freeEPSS 0.5%CVE-2026-90794MEDIUMGPAC MP4Box vrml_tools.c gf_sg_script_load use after freeEPSS 0.5%CVE-2026-86288MEDIUMModelCloud GPTQModel Triton dequantization kernel tritonv2.py out-of-boundsEPSS 0.5%CVE-2026-91089MEDIUMGPAC base_scenegraph.c gf_node_get_name_and_id use after freeEPSS 0.5%CVE-2026-86510CRITICALD-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds writeEPSS 0.5%CVE-2023-30774—A vulnerability was found in the libtiff library. This flaw causes a heap buffer overflow issue via the TIFFTAG_INKNAMES and TIFFTAG_NUMBEROEPSS 0.5%