Weaknesses of type CWE-119

3,274 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2026-90689HIGHTenda W20E formDelWebAuthWhiteUser stack-based overflowEPSS 0.9%CVE-2026-19789HIGHTenda AC1206 httpd web management interface WifiGuestSet set_wl_guest_iplist stack-based overflowEPSS 0.9%CVE-2024-3864HIGHMemory safety bug present in Firefox 124, Firefox ESR 115.9, and Thunderbird 115.9. This bug showed evidence of memory corruption and we preEPSS 0.9%CVE-2026-19823HIGHTenda W20E QoS Rule Deletion delQos formQOSRuleDel stack-based overflowEPSS 0.9%CVE-2026-75976CRITICALTRENDnet TEW-823DRU NVRAM wan.cgi strcpy stack-based overflowEPSS 0.9%CVE-2026-19812HIGHTOTOLINK A800R product.so cstecgi.cgi UploadCustomModule stack-based overflowEPSS 0.9%CVE-2026-13516HIGHTenda JD12L WifiGuestSet fromSetWifiGusetBasic stack-based overflowEPSS 0.9%CVE-2026-13539HIGHWavlink WL-NU516U1-A POST Parameter wireless.cgi sub_407504 stack-based overflowEPSS 0.9%CVE-2026-19811HIGHTOTOLINK A800R firewall.so cstecgi.cgi setIpQosRules stack-based overflowEPSS 0.9%CVE-2026-19792HIGHTenda G0 httpd web management interface module setPortMapping buffer overflowEPSS 0.9%CVE-2026-19814HIGHTOTOLINK A800R firewall.so cstecgi.cgi setMacQos stack-based overflowEPSS 0.9%CVE-2026-93739CRITICALTotolink A3002MU formWlAc buffer overflowEPSS 0.9%CVE-2026-19846HIGHTOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflowEPSS 0.9%CVE-2026-15692HIGHTenda BE12 Pro SafeUrlFilter fromSafeUrlFilter stack-based overflowEPSS 0.9%CVE-2026-15695HIGHTenda BE12 Pro DhcpListClient fromDhcpListClient stack-based overflowEPSS 0.9%CVE-2026-86166HIGHTenda HG10 Boa Web Server formWanRedirect buffer overflowEPSS 0.9%CVE-2026-15694HIGHTenda BE12 Pro SetIpBind fromSetIpBind stack-based overflowEPSS 0.9%CVE-2026-19813HIGHTOTOLINK A800R firewall.so cstecgi.cgi setMacFilterRules stack-based overflowEPSS 0.9%CVE-2026-19824HIGHTenda W20E addIpMacBind ipMacBindListStore stack-based overflowEPSS 0.9%CVE-2026-15696HIGHTenda BE12 Pro VirtualSer fromVirtualSer stack-based overflowEPSS 0.9%