Weaknesses of type CWE-119

3,283 results

Corrupção de memória genérica

Fraqueza ampla que descreve qualquer escrita ou leitura inadequada de dados na memória do programa, violando os limites esperados de um buffer, estrutura ou alocação. O risco é grave: pode levar a travamento, execução de código arbitrário ou exposição de dados sensíveis, dependendo de como o atacante explora o acesso descontrolado.

Example

Um programa C lê mais bytes de um array do que deveria (estouro de buffer clássico), ou escreve em endereço de memória inválido após liberar um ponteiro. Em ambos os casos, dados adjacentes são sobrescrevidos ou corrompidos, causando comportamento impredizível ou crash.

How to mitigate

Use verificações de limites antes de qualquer acesso indexado; prefira linguagens com gerenciamento automático de memória (Go, Rust, Python) quando possível; em C/C++, empregue ferramentas como AddressSanitizer em testes e ASLR+DEP/NX em produção para dificultar exploração. Revise ponteiros e aritmética de buffer em code review.

CVE-2026-5684HIGHTenda CX12L webExcptypemanFilter fromwebExcptypemanFilter stack-based overflowEPSS 0.7%CVE-2026-10270HIGHD-Link DI-7001 MINI API httpd_debug.asp sprintf stack-based overflowEPSS 0.7%CVE-2022-3785MEDIUMAxiomatic Bento4 Avcinfo SetDataSize heap-based overflowEPSS 0.7%CVE-2025-14995HIGHTenda FH1201 SetIpBind sprintf stack-based overflowEPSS 0.7%CVE-2025-12611HIGHTenda AC21 SetPptpServerCfg formSetPPTPServer buffer overflowEPSS 0.7%CVE-2022-37331HIGHAn out-of-bounds write vulnerability exists in the Gaussian format orientation functionality of Open Babel 3.1.1 and master commit 530dbfa3.EPSS 0.7%CVE-2025-2751MEDIUMOpen Asset Import Library Assimp CSM File CSMLoader.cpp InternReadFile out-of-boundsEPSS 0.7%CVE-2014-125025MEDIUMFFmpeg decode_pulses memory corruptionEPSS 0.7%CVE-2014-125006MEDIUMFFmpeg h264.c output_frame memory corruptionEPSS 0.7%CVE-2014-125004MEDIUMFFmpeg vmnc.c decode_hextile memory corruptionEPSS 0.7%CVE-2014-125021MEDIUMFFmpeg cmv_process_header memory corruptionEPSS 0.7%CVE-2014-125014MEDIUMFFmpeg HEVC Video Decoder memory corruptionEPSS 0.7%CVE-2014-125013MEDIUMFFmpeg msrle.c msrle_decode_frame memory corruptionEPSS 0.7%CVE-2014-125003MEDIUMFFmpeg jpeg2000dec.c get_siz memory corruptionEPSS 0.7%CVE-2014-125002MEDIUMFFmpeg dnxhdenc.c dnxhd_init_rc memory corruptionEPSS 0.7%CVE-2014-125005MEDIUMFFmpeg mpeg4videodec.c decode_vol_header memory corruptionEPSS 0.7%CVE-2014-125009MEDIUMFFmpeg snow.h add_yblock memory corruptionEPSS 0.7%CVE-2014-125022MEDIUMFFmpeg Bitstream Buffer shorten_decode_frame memory corruptionEPSS 0.7%CVE-2014-125019MEDIUMFFmpeg Slice Segment decode_nal_unit memory corruptionEPSS 0.7%CVE-2014-125023MEDIUMFFmpeg Truemotion1 truemotion1_decode_header memory corruptionEPSS 0.7%