Weaknesses of type CWE-119

3,283 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2026-1140HIGHUTT 进取 520W ConfigExceptAli strcpy buffer overflowEPSS 0.8%CVE-2025-13552HIGHD-Link DIR-822K/DWR-M920 formWlEncrypt buffer overflowEPSS 0.8%CVE-2025-13550HIGHD-Link DIR-822K/DWR-M920 formVpnConfigSetup buffer overflowEPSS 0.8%CVE-2024-12352MEDIUMTOTOLINK EX1800T cstecgi.cgi sub_40662C stack-based overflowEPSS 0.8%CVE-2026-10126HIGHEdimax BR-6478AC POST Request formQoS buffer overflowEPSS 0.8%CVE-2025-11323HIGHUTT 1250GW formUserStatusRemark strcpy buffer overflowEPSS 0.8%CVE-2025-11653HIGHUTT HiPER 2620G fNTP strcpy buffer overflowEPSS 0.8%CVE-2025-4181MEDIUMPCMan FTP Server SEND Command buffer overflowEPSS 0.8%CVE-2025-3378MEDIUMPCMan FTP Server EPRT Command buffer overflowEPSS 0.8%CVE-2025-3680MEDIUMPCMan FTP Server LANG Command buffer overflowEPSS 0.8%CVE-2025-3726MEDIUMPCMan FTP Server CD Command buffer overflowEPSS 0.8%CVE-2021-20285—A flaw was found in upx canPack in p_lx_elf.cpp in UPX 3.96. This flaw allows attackers to cause a denial of service (SEGV or buffer overfloEPSS 0.8%CVE-2025-4161MEDIUMPCMan FTP Server VERBOSE Command buffer overflowEPSS 0.8%CVE-2025-3724MEDIUMPCMan FTP Server DIR Command buffer overflowEPSS 0.8%CVE-2025-3377MEDIUMPCMan FTP Server ENC Command buffer overflowEPSS 0.8%CVE-2025-4158MEDIUMPCMan FTP Server PROMPT Command buffer overflowEPSS 0.8%CVE-2025-3678MEDIUMPCMan FTP Server HELP Command buffer overflowEPSS 0.8%CVE-2025-3682MEDIUMPCMan FTP Server PASV Command buffer overflowEPSS 0.8%CVE-2025-3371MEDIUMPCMan FTP Server DELETE Command buffer overflowEPSS 0.8%CVE-2025-3349MEDIUMPCMan FTP Server SYST Command buffer overflowEPSS 0.8%