Weaknesses of type CWE-617

559 results

Asserção Acessível

É quando uma asserção (verificação de condição de debug) fica acessível em código de produção e pode ser acionada por entrada malformada ou não esperada. Se a asserção falha, o programa termina abruptamente, causando negação de serviço. O risco está em expor lógica de depuração que não deveria ser pública.

Example

Um servidor web com assert(tamanho_arquivo < 1GB) no meio do processamento de upload. Um atacante envia arquivo gigante, a asserção é acionada e o serviço cai. Usuários legítimos perdem acesso.

How to mitigate

Use exceções tratadas e validações explícitas em vez de asserções para entradas de usuários. Remova ou desative asserções em builds de produção; use flags de compilação (-DNDEBUG em C/C++, ou não incluir asserções no jar final em Java).

CVE-2024-8354MEDIUMQemu-kvm: usb: assertion failure in usb_ep_get()EPSS 0.3%CVE-2026-20504MEDIUMIn Modem, there is a possible system crash due to a missing bounds check. This could lead to remote denial of service, if a UE has connectedEPSS 0.3%CVE-2023-37008MEDIUMOpen5GS MME versions <= 2.6.4 contain a buffer overflow in the ASN.1 deserialization function of the S1AP handler. This buffer overflow causEPSS 0.3%CVE-2026-25610HIGHInvalid $geoNear index hint may cause server crashEPSS 0.3%CVE-2026-109944HIGHFreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard HandleEPSS 0.3%CVE-2025-56365MEDIUMA reachable assertion vulnerability exists in the Matter SDK (connectedhomeip) before 1.4.0, in the interaction model command processing logEPSS 0.3%CVE-2026-84450MEDIUMlibheif: `clap` + oversized `ispe` aborts on an assert in `Fraction::Fraction` (incomplete fix for CVE-2026-62289)EPSS 0.3%CVE-2026-33952MEDIUMFreeRDP: DoS via WINPR_ASSERT in rts_read_auth_verifier_no_checksEPSS 0.3%CVE-2026-102000HIGHJunos OS and Junos OS Evolved: An attacker causes rpd to crash when LDP is enabledEPSS 0.3%CVE-2025-56362MEDIUMA reachable assertion vulnerability exists in the Matter SDK (connectedhomeip) before 1.4.2, specifically within the Level Control cluster'sEPSS 0.3%CVE-2026-48852LOWPuTTY 0.71 before 0.84 has an assertion failure in ECDSA signature verification.EPSS 0.3%CVE-2024-33255MEDIUMJerryscript commit cefd391 was discovered to contain an Assertion Failure via ECMA_STRING_IS_REF_EQUALS_TO_ONE (string_p) in ecma_free_strinEPSS 0.3%CVE-2024-24432MEDIUMA reachable assertion in the ogs_kdf_hash_mme function of Open5GS <= 2.6.4 allows attackers to cause a Denial of Service (DoS) via a craftedEPSS 0.3%CVE-2026-101936HIGHJunos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is enabledEPSS 0.3%CVE-2026-109349HIGHgix-pack before 0.75.0 Reachable Assertion DoS via Pack Version 3 HeaderEPSS 0.3%CVE-2026-9749HIGHUsing MaxKey() may crash the serverEPSS 0.3%CVE-2026-9746HIGHServer crashes in case of the use of exchangeEPSS 0.3%CVE-2026-9747HIGHCrafted cross-shard merge aggregation crashes MongoDB ServerEPSS 0.3%CVE-2026-102035HIGHJunos OS and Junos OS Evolved: An attacker causes a denial of service when MC-LAG IRB MAC synchronization is enabledEPSS 0.3%CVE-2026-101999HIGHJunos OS and Junos OS Evolved: An attacker causes rpd to crash when LDP is enabledEPSS 0.3%