Weaknesses of type CWE-119

3,289 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2023-32884MEDIUMIn netdagent, there is a possible information disclosure due to an incorrect bounds check. This could lead to local escalation of privilege EPSS 0.1%CVE-2023-32885MEDIUMIn display drm, there is a possible memory corruption due to a missing bounds check. This could lead to local escalation of privilege with SEPSS 0.1%CVE-2024-25986HIGHIn ppmp_unprotect_buf of drm_fw.c, there is a possible compromise of protected memory due to a logic error in the code. This could lead to lEPSS 0.1%CVE-2023-20972MEDIUMIn btm_vendor_specific_evt of btm_devctl.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local EPSS 0.1%CVE-2026-0152HIGHIn OSMMapPMRGeneric of pmr_os.c, there is a possible way to leverage a system call to system call to maliciously expand the VMA out of boundEPSS 0.1%CVE-2026-100764HIGHPrivilege escalation due to incorrect boundary conditions in the Graphics: WebGPU componentEPSS —CVE-2026-100814HIGHIncorrect boundary conditions in the JavaScript Engine: JIT componentEPSS —CVE-2026-100819CRITICALSandbox escape due to incorrect boundary conditions in the XPCOM componentEPSS —CVE-2026-100782HIGHPrivilege escalation due to incorrect boundary conditions in the Graphics componentEPSS —