Weaknesses of type CWE-119

3,283 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2025-5052MEDIUMFreeFloat FTP Server LS Command buffer overflowEPSS 0.7%CVE-2025-5074MEDIUMFreeFloat FTP Server PROMPT Command buffer overflowEPSS 0.7%CVE-2025-4239MEDIUMPCMan FTP Server TYPE Command buffer overflowEPSS 0.7%CVE-2025-4872MEDIUMFreeFloat FTP Server CCC Command buffer overflowEPSS 0.7%CVE-2025-5051MEDIUMFreeFloat FTP Server BINARY Command buffer overflowEPSS 0.7%CVE-2025-5217MEDIUMFreeFloat FTP Server RMDIR Command buffer overflowEPSS 0.7%CVE-2025-4847MEDIUMFreeFloat FTP Server MLS Command buffer overflowEPSS 0.7%CVE-2025-5053MEDIUMFreeFloat FTP Server MDIR Command buffer overflowEPSS 0.7%CVE-2025-4290MEDIUMPCMan FTP Server SMNT Command buffer overflowEPSS 0.7%CVE-2025-4846MEDIUMFreeFloat FTP Server MPUT Command buffer overflowEPSS 0.7%CVE-2025-4252MEDIUMPCMan FTP Server APPEND Command buffer overflowEPSS 0.7%CVE-2025-4844MEDIUMFreeFloat FTP Server CD Command buffer overflowEPSS 0.7%CVE-2025-4238MEDIUMPCMan FTP Server MGET Command buffer overflowEPSS 0.7%CVE-2025-5356MEDIUMFreeFloat FTP Server BYE Command buffer overflowEPSS 0.7%CVE-2025-5218MEDIUMFreeFloat FTP Server LITERAL Command buffer overflowEPSS 0.7%CVE-2025-4251MEDIUMPCMan FTP Server RMDIR Command buffer overflowEPSS 0.7%CVE-2025-5357MEDIUMFreeFloat FTP Server PWD Command buffer overflowEPSS 0.7%CVE-2025-4254MEDIUMPCMan FTP Server LIST Command buffer overflowEPSS 0.7%CVE-2025-4237MEDIUMPCMan FTP Server MDELETE Command buffer overflowEPSS 0.7%CVE-2025-4848MEDIUMFreeFloat FTP Server RECV Command buffer overflowEPSS 0.7%