Weaknesses of type CWE-1335

6 results

Deslocamento de bits incorreto em inteiros

Ocorre quando o código realiza operações de deslocamento bitwise (shift left ou shift right) sem validar corretamente o valor do deslocador, resultando em comportamento indefinido ou resultado diferente do esperado. Isso pode levar a corrupção de dados, lógica de segurança quebrada ou contornos de validação.

Example

Um código que calcula uma máscara de permissões fazendo `1 << nivel_usuario` sem verificar se `nivel_usuario` é maior que o tamanho em bits do inteiro (32 ou 64 bits). Se o deslocador exceder esse limite, o resultado é indefinido: pode zerar, rotacionar ou manter o valor original dependendo da arquitetura, levando à concessão acidental de permissões erradas.

How to mitigate

Validar sempre que o deslocador está dentro do intervalo válido (0 até tamanho_em_bits - 1) antes de executar a operação. Em linguagens como C/C++, usar verificações explícitas; em linguagens mais seguras, confiar em exceções ou comportamento definido (Python, por exemplo, lida com shifts grandes de forma previsível).

CVE-2016-9842HIGHThe inflateMark function in inflate.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involvingEPSS 5.2%CVE-2026-4426MEDIUMLibarchive: libarchive: denial of service via malformed iso file processingEPSS 0.3%CVE-2026-5072MEDIUMptp: Potential Denial of Service via PTP Interval ShiftEPSS 0.3%CVE-2023-52810HIGHfs/jfs: Add check for negative db_l2nbperpageEPSS 0.3%CVE-2025-32029MEDIUMts-asn1-der has Incorrect DER Encoding of Numbers Leading to Denial of Service and Incorrect Value RepresentationEPSS 0.2%CVE-2023-3161MEDIUMA flaw was found in the Framebuffer Console (fbcon) in the Linux Kernel. When providing font->width and font->height greater than 32 to fbcoEPSS 0.2%