Weaknesses of type CWE-119

3,282 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2026-5566HIGHUTT HiPER 1250GW formNatStaticMap strcpy buffer overflowEPSS 0.8%CVE-2026-15483HIGHTRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer overflowEPSS 0.8%CVE-2026-15544HIGHShibby Tomato apcupsd tomatodata.cgi getupsvar stack-based overflowEPSS 0.8%CVE-2026-7717HIGHTotolink WA300 POST Request cstecgi.cgi UploadCustomModule buffer overflowEPSS 0.8%CVE-2026-5544HIGHUTT HiPER 1250GW formRemoteControl stack-based overflowEPSS 0.8%CVE-2026-18607HIGHWavlink NU516 lighttpd upload.cgi strcpy stack-based overflowEPSS 0.8%CVE-2026-76004CRITICALUTT HiPER 1250GW HTTP aspApBasicConfigUrcp strcpy stack-based overflowEPSS 0.8%CVE-2025-15177HIGHTenda WH450 HTTP Request SetIpBind stack-based overflowEPSS 0.8%CVE-2026-1162CRITICALUTT HiPER 810 setSysAdm strcpy buffer overflowEPSS 0.8%CVE-2025-13548HIGHD-Link DIR-822K/DWR-M920 formFirewallAdv buffer overflowEPSS 0.8%CVE-2025-12322HIGHTenda CH22 NatStaticSetting fromNatStaticSetting buffer overflowEPSS 0.8%CVE-2025-15178HIGHTenda WH450 HTTP Request VirtualSer stack-based overflowEPSS 0.8%CVE-2020-27815—A flaw was found in the JFS filesystem code in the Linux Kernel which allows a local attacker with the ability to set extended attributes toEPSS 0.8%CVE-2025-15163HIGHTenda WH450 SafeEmailFilter stack-based overflowEPSS 0.8%CVE-2022-41877MEDIUMMissing input length validation in `drive` channel in FreeRDPEPSS 0.8%CVE-2024-25029CRITICALIBM Personal Communications code executionEPSS 0.8%CVE-2025-15164HIGHTenda WH450 SafeMacFilter stack-based overflowEPSS 0.8%CVE-2025-15162HIGHTenda WH450 RouteStatic stack-based overflowEPSS 0.8%CVE-2025-15190HIGHD-Link DWR-M920 formFilter sub_42261C stack-based overflowEPSS 0.8%CVE-2025-15193HIGHD-Link DWR-M920 formParentControl sub_423848 buffer overflowEPSS 0.8%