Weaknesses of type CWE-617

461 results

Asserção Acessível

É quando uma asserção (verificação de condição de debug) fica acessível em código de produção e pode ser acionada por entrada malformada ou não esperada. Se a asserção falha, o programa termina abruptamente, causando negação de serviço. O risco está em expor lógica de depuração que não deveria ser pública.

Example

Um servidor web com assert(tamanho_arquivo < 1GB) no meio do processamento de upload. Um atacante envia arquivo gigante, a asserção é acionada e o serviço cai. Usuários legítimos perdem acesso.

How to mitigate

Use exceções tratadas e validações explícitas em vez de asserções para entradas de usuários. Remova ou desative asserções em builds de produção; use flags de compilação (-DNDEBUG em C/C++, ou não incluir asserções no jar final em Java).

CVE-2026-10674MEDIUMDoS (hard fault) in NXP LPUART driver: unsupported runtime UART config leaves clocks disabledEPSS 0.1%CVE-2023-53247MEDIUMbtrfs: set_page_extent_mapped after read_folio in btrfs_cont_expandEPSS 0.1%CVE-2026-63388HIGHLibevent: Heap out-of-bounds write in bufferevent_socket_set_conn_address_ reachable via AF_UNIX acceptEPSS 0.1%CVE-2025-30034MEDIUMA vulnerability has been identified in SIMATIC RTLS Locating Manager (All versions < V3.3). Affected devices do not properly validate input EPSS 0.1%CVE-2026-90611MEDIUMGPAC MP4Box loader_xmt.c xmt_parse_element assertionEPSS 0.1%CVE-2026-90612MEDIUMGPAC MP4Box scene_dump.c gf_sm_dump_command_list assertionEPSS 0.1%CVE-2026-90683MEDIUMGPAC MP4Box base_scenegraph.c gf_node_unregister assertionEPSS 0.1%CVE-2026-90613MEDIUMGPAC MP4Box stbl_read.c stbl_GetSampleInfos assertionEPSS 0.1%CVE-2024-20139MEDIUMIn Bluetooth firmware, there is a possible firmware asssert due to improper handling of exceptional conditions. This could lead to local denEPSS 0.1%CVE-2025-47370MEDIUMReachable Assertion in BT ControllerEPSS 0.1%CVE-2026-18581MEDIUMggml-org llama.cpp Jinja Minja Template parser.cpp assertionEPSS 0.1%CVE-2022-25675MEDIUMDenial of service due to reachable assertion in modem while processing filter rule from application client in Snapdragon Compute, SnapdragonEPSS 0.1%CVE-2026-17513MEDIUMggml-org whisper.cpp ggml.c ggml_ftype_to_ggml_type assertionEPSS 0.1%CVE-2026-90684LOWGPAC MP4Box base_scenegraph.c gf_node_get_field_count assertionEPSS 0.1%CVE-2026-90685LOWGPAC MP4Box lsr_dec.c lsr_exec_command_list assertionEPSS 0.1%CVE-2025-47384MEDIUMReachable Assertion in FWEPSS 0.1%CVE-2025-47371MEDIUMReachable Assertion in ModemEPSS 0.1%CVE-2026-17574MEDIUMNULL Pointer Dereference in HDF5 via Invalid Variable-Length Datatype Type TagEPSS 0.1%CVE-2026-31911MEDIUMabort() in libpcap before 1.10.7 on an invalid BPF opcodeEPSS 0.1%CVE-2024-20152MEDIUMIn wlan STA driver, there is a possible reachable assertion due to improper exception handling. This could lead to local denial of service iEPSS 0.1%