Weaknesses of type CWE-123

57 results

Condição de escrita em local arbitrário

Uma vulnerabilidade onde o atacante consegue escrever dados em um endereço de memória arbitrário, tipicamente por falta de validação de ponteiros ou índices. O perigo é grave: permite sobrescrever variáveis críticas, estruturas de controle, código ou metadados, levando a execução de código arbitrário ou corrupção de dados.

Example

Um programa recebe um índice de usuário sem validar e usa diretamente para escrever em um array: `array[indice] = valor`. Um atacante passa um índice negativo ou muito grande, escrevendo fora dos limites e sobrescrevendo endereços de memória que não deveria.

How to mitigate

Valide todos os índices e ponteiros antes de qualquer operação de escrita — implemente bounds checking. Use linguagens com proteção automática (Rust, Go) ou, em C/C++, ferramentas como AddressSanitizer durante testes e ASLR em runtime para dificultar exploração.

CVE-2025-7403HIGHBluetooth: bt_conn_tx_processor unsafe handlingEPSS 0.2%CVE-2026-25634HIGHiccDEV memcpy-param-overlap in CIccTagMultiProcessElement::Apply()EPSS 0.2%CVE-2026-45257HIGHArbitrary file overwrite via the KTLS receive pathEPSS 0.2%CVE-2025-33045HIGHLegacy Serial Redirection SMRAM VulnerabilitiesEPSS 0.2%CVE-2026-47473HIGHNVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a write-what-where condition. A successful exploit of this vulnerEPSS 0.2%CVE-2026-81579HIGHAn untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on WindowsEPSS 0.2%CVE-2026-46323HIGHnet: gro: don't merge zcopy skbsEPSS 0.1%CVE-2026-94142CRITICALBioStar Temperature Monitor Utility IOCTL BS_HWMIO64_W10.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94128CRITICALBioStar VIVID LED DJ IOCTL BS_LED64.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94129CRITICALBioStar VALKYRIE AURORA IOCTL BS_RVSIO64.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94146CRITICALBioStar BIOS Update Utility IOCTL BSMEM64_W10.sys sub_110BC write-what-whereEPSS 0.1%CVE-2026-20469MEDIUMIn trusted_mem, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privileEPSS 0.1%CVE-2026-41952HIGHLocal privilege escalation due to improper input validation. The following products are affected: Acronis DeviceLock DLP (Windows) before buEPSS 0.1%CVE-2024-20141MEDIUMIn V5 DA, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attEPSS 0.1%CVE-2024-20119MEDIUMIn mms, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with SystEPSS 0.1%CVE-2024-20118MEDIUMIn mms, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with SystEPSS 0.1%CVE-2026-25262MEDIUMWrite-what-where Condition in Primary BootloaderEPSS —