Weaknesses of type CWE-190

1,670 results

Estouro ou envolvimento de inteiro

Ocorre quando uma operação aritmética produz um resultado maior (ou menor, em caso de sinal) do que o tipo de dado consegue representar, causando truncamento ou envolvimento para valores inesperados. Um atacante explora isso para contornar validações, causar alocações de memória inválidas ou alterar lógica de negócio.

Example

Um servidor calcula tamanho de buffer como `size = quantidade * 100`. Se quantidade for próxima ao máximo de um inteiro de 32 bits, a multiplicação estoura e retorna um valor pequeno, levando a alocação insuficiente e buffer overflow posterior.

How to mitigate

Valide limites antes de operações aritméticas (verifique se o resultado cabe no tipo), use tipos de dado maiores quando possível, ou aplique bibliotecas de aritmética segura que detectam estouro em tempo de execução.

CVE-2022-4398MEDIUMInteger Overflow or Wraparound in radareorg/radare2EPSS 0.3%CVE-2025-14181MEDIUMInteger overflow to buffer overflow in soap HTTP parsingEPSS 0.3%CVE-2026-69594HIGHMicrosoft Local Security Authority (LSA) Server Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-69407HIGHVolume Manager Driver Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-68431MEDIUMlibheif has Potential Heap Buffer Over-ReadEPSS 0.3%CVE-2025-12818MEDIUMPostgreSQL libpq undersizes allocations, via integer wraparoundEPSS 0.3%CVE-2026-18306HIGHGIMP SGI File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.3%CVE-2022-42805HIGHAn integer overflow was addressed with improved input validation. This issue is fixed in iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5. An aEPSS 0.3%CVE-2026-18308HIGHGIMP TIF File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-18301HIGHGIMP PSD File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-30910HIGHCrypt::Sodium::XS versions through 0.001000 for Perl has potential integer overflowsEPSS 0.3%CVE-2026-49346HIGHlibde265 has a heap buffer overflow in de265_image_get_buffer via SPS dimension integer overflowEPSS 0.3%CVE-2026-65799MEDIUMWindows DNS Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-45854HIGHA Business Logic vulnerability in Shopkit 1.0 allows an attacker to add products with negative quantities to the shopping cart via the qtd pEPSS 0.3%CVE-2026-24830CRITICALInteger Overflow or Wraparound in IronOSEPSS 0.3%CVE-2026-11378HIGHIBM MQ queue manager is vulnerable to remote code executionEPSS 0.3%CVE-2026-16402CRITICALInteger overflow in the Graphics: ImageLib componentEPSS 0.3%CVE-2026-16395CRITICALInteger overflow in the Audio/Video componentEPSS 0.3%CVE-2024-41851HIGHAdobe InDesign (Beta) has an integer overflow vulnerability when parsing SVG fileEPSS 0.3%CVE-2025-59942HIGHgo-f3 module vulnerable to integer overflow leading to panicEPSS 0.3%