Weaknesses of type CWE-825

91 results

Violação de segurança de memória

É uma categoria genérica que agrupa falhas de gerenciamento de memória — como acesso fora dos limites de buffers, uso após liberação (use-after-free), double-free ou dereferenciação de ponteiros nulos. Essas falhas permitem que um atacante leia, modifique ou execute código arbitrário com acesso direto à memória do processo.

Example

Um programa em C aloca um buffer, libera a memória, mas continua acessando esse endereço em uma operação posterior. Um atacante fornece entrada que dispara esse acesso, causando crash ou permitindo leitura/escrita de dados sensíveis na mesma região de memória agora controlada por ele.

How to mitigate

Use linguagens com coleta automática de lixo (Go, Java, Python) quando viável. Em C/C++, implemente validação rigorosa de limites, use ferramentas como AddressSanitizer em testes, e considere smart pointers. Code review focado em operações de alocação/desalocação é essencial.

CVE-2026-6754HIGHUse-after-free in the JavaScript Engine componentEPSS 0.4%CVE-2026-12291HIGHUse-after-free in the Networking: HTTP componentEPSS 0.4%CVE-2026-46243HIGHsmb: client: reject userspace cifs.spnego descriptionsEPSS 0.4%CVE-2026-65970MEDIUMOpenImageIO: TIFF multithreaded scanline read use-after-scope in `TIFFInput::read_native_scanlines`EPSS 0.4%CVE-2026-12326HIGHMemory safety bugs fixed in Firefox 152 and Thunderbird 152EPSS 0.4%CVE-2026-8854HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.4%CVE-2026-45972CRITICALsmb: client: fix potential UAF and double free in smb2_open_file()EPSS 0.3%CVE-2026-4729CRITICALMemory safety bugs fixed in Firefox 149 and Thunderbird 149EPSS 0.3%CVE-2026-8090HIGHUse-after-free in the DOM: Networking componentEPSS 0.3%CVE-2024-8250HIGHExpired Pointer Dereference in WiresharkEPSS 0.3%CVE-2026-53175CRITICALinet: frags: fix use-after-free caused by the fqdir_pre_exit() flushEPSS 0.3%CVE-2026-33150HIGHUse After Free in libfuseEPSS 0.3%CVE-2026-46125HIGHwifi: mac80211: remove station if connection prep failsEPSS 0.3%CVE-2026-12293CRITICALUse-after-free in the Graphics: WebGPU componentEPSS 0.3%CVE-2026-46523MEDIUMImageMagick: Use-After-Free in MSL decoder.EPSS 0.3%CVE-2026-34001HIGHXorg: xwayland: x.org x server: use-after-free vulnerability leads to server crash and potential memory corruptionEPSS 0.3%CVE-2026-30978HIGHHeap-use-after-free in CIccCmm::AddXform()EPSS 0.3%CVE-2025-30653MEDIUMJunos OS and Junos OS Evolved: LSP flap in a specific MPLS scenario leads to rpd crashEPSS 0.2%CVE-2026-77220HIGHPDFio < 1.6.5 Dangling Pointer via Dictionary String-FormattingEPSS 0.2%CVE-2026-46166HIGHwifi: mac80211: use safe list iteration in radar detect workEPSS 0.2%