Weaknesses of type CWE-121

3,851 results

Estouro de buffer na pilha

Ocorre quando um programa escreve mais dados em um buffer alocado na pilha do que ele pode conter, sobrescrevendo dados adjacentes (variáveis, endereços de retorno, ponteiros). Um atacante pode explorar isso para executar código arbitrário ou causar travamento.

Example

Um programa lê uma string do usuário com gets() ou strcpy() sem validar o tamanho, copiando 500 bytes para um buffer de 64 bytes. O excesso sobrescreve o endereço de retorno da função, permitindo desviar a execução para código malicioso.

How to mitigate

Use funções seguras (strncpy, fgets, snprintf) que aceitam limite de bytes; implemente verificações de limites explícitas no código; ative proteções do compilador/SO (stack canaries, DEP/NX, ASLR); use linguagens com verificação automática de limites ou ferramentas de análise estática.

CVE-2025-20749MEDIUMIn charger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malEPSS 0.1%CVE-2025-47360HIGHStack-based Buffer Overflow in Automotive Software platform based on QNXEPSS 0.1%CVE-2025-20769LOWIn display, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malEPSS 0.1%CVE-2024-20130MEDIUMIn power, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with SysteEPSS 0.1%CVE-2025-59613MEDIUMStack-based Buffer Overflow in Windows ComputeEPSS 0.1%CVE-2025-59612MEDIUMStack-based Buffer Overflow in Windows ComputeEPSS 0.1%CVE-2026-25283HIGHStack-based Buffer Overflow in OOBMEPSS 0.1%CVE-2026-8618HIGHPre-Authentication Stack-based Buffer Overflow Remote Code Execution in TDDPv2 Subtype 0x91 on Deco M9 PlusEPSS —CVE-2026-63292HIGHApache HTTP Server: mod_vhost_alias stack overflowEPSS —CVE-2026-12627CRITICALFortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerabilityEPSS —CVE-2026-103531MEDIUMOpenSC card-setcos.c setcos_construct_fci_44 stack-based overflowEPSS —