Weaknesses of type CWE-119

3,269 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2026-5152HIGHTenda CH22 createFileName formCreateFileName stack-based overflowEPSS 1.0%CVE-2026-7030HIGHTenda F456 RouteStatic fromRouteStatic buffer overflowEPSS 1.0%CVE-2026-3815HIGHUTT HiPER 810G formApMail strcpy buffer overflowEPSS 1.0%CVE-2026-7019HIGHTenda F456 P2pListFilter fromP2pListFilter buffer overflowEPSS 1.0%CVE-2026-7078HIGHTenda F456 httpd SetIpBind fromSetIpBind buffer overflowEPSS 1.0%CVE-2021-3605—There's a flaw in OpenEXR's rleUncompress functionality in versions prior to 3.0.5. An attacker who is able to submit a crafted file to an aEPSS 1.0%CVE-2025-0568HIGHSante PACS Server DCM File Parsing Memory Corruption Denial-of-Service VulnerabilityEPSS 1.0%CVE-2026-1157HIGHTotolink LR350 cstecgi.cgi setWiFiEasyCfg buffer overflowEPSS 1.0%CVE-2025-0569HIGHSante PACS Server DCM File Parsing Memory Corruption Denial-of-Service VulnerabilityEPSS 1.0%CVE-2021-40368HIGHA vulnerability has been identified in SIMATIC S7-400 CPU 412-1 DP V7 (All versions), SIMATIC S7-400 CPU 412-2 DP V7 (All versions), SIMAEPSS 1.0%CVE-2025-5875HIGHTP-LINK Technologies TL-IPC544EP-W4 main sub_69064 buffer overflowEPSS 1.0%CVE-2025-4115HIGHNetgear JWNR2000v2 default_version_is_new buffer overflowEPSS 1.0%CVE-2025-4116HIGHNetgear JWNR2000v2 get_cur_lang_ver buffer overflowEPSS 1.0%CVE-2025-8822HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setOpMode algDisable stack-based overflowEPSS 1.0%CVE-2025-8816HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setOpMode stack-based overflowEPSS 1.0%CVE-2025-8826HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 RP_setBasicAuto um_rp_autochannel stack-based overflowEPSS 1.0%CVE-2025-8820HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 wirelessBasic stack-based overflowEPSS 1.0%CVE-2025-8824HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setRIP stack-based overflowEPSS 1.0%CVE-2025-8819HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setWan stack-based overflowEPSS 1.0%CVE-2022-26125HIGHBuffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to wrong checks on the input packet length in isisd/isis_tlvs.c.EPSS 1.0%