Weaknesses of type CWE-125
5,226 resultsLeitura fora dos limites de memória
Quando o código tenta ler dados além do tamanho alocado de um buffer, array ou estrutura de dados. O programa acessa memória que não deveria, podendo vazar informações sensíveis, causar travamento ou ser explorado para executar código arbitrário.
Example
Um validador de imagem PNG que lê o tamanho do chunk do header mas não verifica se esse tamanho é compatível com o arquivo; ao processar, lê bytes da memória adjacente, expondo dados de outras estruturas ou causando crash.
How to mitigate
Sempre validar comprimentos e índices antes de acessar buffers; usar funções seguras (strncpy em vez de strcpy, bounds checking em loops); compilar com sanitizadores (AddressSanitizer, Valgrind) para detectar em tempo de teste.
CVE-2026-107302HIGHmsgpack5: Truncated map32 headers throw an unexpected errorEPSS —CVE-2026-14988MEDIUMIBM DataPower Gateway Out-of-bounds ReadEPSS —CVE-2026-107729MEDIUMSumatraPDF: Unsigned-to-signed hdrLen validation bypass in SumatraPDF MOBI parsing causes out-of-bounds readEPSS —CVE-2026-106428MEDIUMOut-of-bounds read in SCRAM response parsing in MongoDB C DriverEPSS —CVE-2026-16161HIGHIBM DataPower Gateway Out-of-bounds ReadEPSS —CVE-2026-44034MEDIUMHeap out-of-bounds read in DCMTK RLE decodeFrame()EPSS —