Weaknesses of type CWE-120

3,164 results

Estouro de buffer clássico

A aplicação copia dados para um buffer sem validar o tamanho, permitindo que um atacante sobrescreva memória adjacente, incluindo endereços de retorno ou ponteiros de função. Isso resulta na execução de código arbitrário com os privilégios da aplicação.

Example

Um programa lê uma entrada do usuário com gets() ou strcpy() sem limitar quantos bytes podem ser copiados. Um atacante fornece uma entrada maior que o buffer, sobrescrevendo a pilha e injetando código malicioso que será executado quando a função retornar.

How to mitigate

Use funções seguras que validam limites (strncpy, snprintf, fgets) e compile com proteções de pilha ativadas (-fstack-protector-all no GCC). Além disso, implemente validação de entrada no tamanho esperado e considere linguagens com gerenciamento automático de memória para novos projetos.

CVE-2026-7053HIGHTenda F456 httpd L7Prot frmL7ProtForm buffer overflowEPSS 1.0%CVE-2026-7079HIGHTenda F456 httpd AdvSetWan fromAdvSetWan buffer overflowEPSS 1.0%CVE-2026-3399HIGHTenda F453 httpd GstDhcpSetSer fromGstDhcpSetSer buffer overflowEPSS 1.0%CVE-2026-7099HIGHTenda F456 httpd QuickIndex formQuickIndex buffer overflowEPSS 1.0%CVE-2026-7097HIGHTenda F456 httpd webExcptypemanFilter fromwebExcptypemanFilter buffer overflowEPSS 1.0%CVE-2026-3379HIGHTenda F453 SetIpBind fromSetIpBind buffer overflowEPSS 1.0%CVE-2026-3815HIGHUTT HiPER 810G formApMail strcpy buffer overflowEPSS 1.0%CVE-2026-7080HIGHTenda F456 httpd PPTPUserSetting fromPPTPUserSetting buffer overflowEPSS 1.0%CVE-2026-7100HIGHTenda F456 httpd Natlimit fromNatlimitof buffer overflowEPSS 1.0%CVE-2026-3272HIGHTenda F453 httpd DhcpListClient fromDhcpListClient buffer overflowEPSS 1.0%CVE-2026-7030HIGHTenda F456 RouteStatic fromRouteStatic buffer overflowEPSS 1.0%CVE-2026-3699HIGHUTT HiPER 810G formRemoteControl strcpy buffer overflowEPSS 1.0%CVE-2026-3378HIGHTenda F453 qossetting fromqossetting buffer overflowEPSS 1.0%CVE-2026-5567HIGHTenda M3 Destination setAdvPolicyData buffer overflowEPSS 1.0%CVE-2026-7101HIGHTenda F456 httpd WrlclientSet fromWrlclientSet buffer overflowEPSS 1.0%CVE-2026-3700HIGHUTT HiPER 810G formConfigDnsFilterGlobal strcpy buffer overflowEPSS 1.0%CVE-2024-25395HIGHA buffer overflow occurs in utilities/rt-link/src/rtlink.c in RT-Thread through 5.0.2.EPSS 1.0%CVE-2024-33771MEDIUMA buffer overflow vulnerability in /bin/boa on D-Link DIR-619L Rev.B 2.06B1 via goform/formWPS, allows remote authenticated users to triggerEPSS 1.0%CVE-2022-24807MEDIUMnet-snmp: A malformed OID in a SET request to SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable can cause an out-of-bounds memory accessEPSS 1.0%CVE-2026-1157HIGHTotolink LR350 cstecgi.cgi setWiFiEasyCfg buffer overflowEPSS 1.0%