Weaknesses of type CWE-369

222 results

Divisão por zero

Fraqueza em que o código tenta dividir um número por zero sem validação prévia, causando crash, exceção ou comportamento indefinido. O risco varia: em alguns casos gera apenas erro aritmético; em outros, permite negação de serviço ou exploração mais grave dependendo do contexto de execução.

Example

Uma API recebe um parâmetro do usuário, aplica-o diretamente como divisor sem checar se é zero: `resultado = 100 / parametro_do_usuario`. Se o atacante enviar 0, a aplicação quebra ou trava, indisponibilizando o serviço.

How to mitigate

Validar sempre o divisor antes de usá-lo: checar se é diferente de zero e rejeitar ou tratar o caso com valor padrão. Em linguagens modernas, usar exceptions tipadas e logging para sinalizar tentativas suspeitas.

CVE-2024-56622MEDIUMscsi: ufs: core: sysfs: Prevent div by zeroEPSS 0.2%CVE-2023-25511LOWNVIDIA CUDA Toolkit for Linux and Windows contains a vulnerability in cuobjdump, where a division-by-zero error may enable a user to cause aEPSS 0.2%CVE-2021-29546LOWDivision by 0 in `QuantizedBiasAdd`EPSS 0.2%CVE-2021-29525LOWDivision by 0 in `Conv2DBackpropInput`EPSS 0.2%CVE-2021-29595LOWDivision by zero in TFLite's implementation of `DepthToSpace`EPSS 0.2%CVE-2021-29586LOWDivision by zero in optimized pooling implementations in TFLiteEPSS 0.2%CVE-2021-29587LOWDivision by zero in TFLite's implementation of `SpaceToDepth`EPSS 0.2%CVE-2021-29594LOWDivision by zero in TFLite's convolution codeEPSS 0.2%CVE-2021-29593LOWDivision by zero in TFLite's implementation of `BatchToSpaceNd`EPSS 0.2%CVE-2021-29600LOWDivision by zero in TFLite's implementation of `OneHot`EPSS 0.2%CVE-2021-29588LOWDivision by zero in TFLite's implementation of `TransposeConv`EPSS 0.2%CVE-2021-29585LOWDivision by zero in padding computation in TFLiteEPSS 0.2%CVE-2021-29596LOWDivision by zero in TFLite's implementation of `EmbeddingLookup`EPSS 0.2%CVE-2021-29597LOWDivision by zero in TFLite's implementation of `SpaceToBatchNd`EPSS 0.2%CVE-2021-29598LOWDivision by zero in TFLite's implementation of `SVDF`EPSS 0.2%CVE-2021-29589LOWDivision by zero in TFLite's implementation of `GatherNd`EPSS 0.2%CVE-2021-29526LOWDivision by 0 in `Conv2D`EPSS 0.2%CVE-2025-31162MEDIUMfig2dev float point exceptionEPSS 0.2%CVE-2021-29517LOWDivision by zero in `Conv3D`EPSS 0.2%CVE-2021-29602LOWDivision by zero in TFLite's implementation of `DepthwiseConv`EPSS 0.2%