Weaknesses of type CWE-825

91 results

Violação de segurança de memória

É uma categoria genérica que agrupa falhas de gerenciamento de memória — como acesso fora dos limites de buffers, uso após liberação (use-after-free), double-free ou dereferenciação de ponteiros nulos. Essas falhas permitem que um atacante leia, modifique ou execute código arbitrário com acesso direto à memória do processo.

Example

Um programa em C aloca um buffer, libera a memória, mas continua acessando esse endereço em uma operação posterior. Um atacante fornece entrada que dispara esse acesso, causando crash ou permitindo leitura/escrita de dados sensíveis na mesma região de memória agora controlada por ele.

How to mitigate

Use linguagens com coleta automática de lixo (Go, Java, Python) quando viável. Em C/C++, implemente validação rigorosa de limites, use ferramentas como AddressSanitizer em testes, e considere smart pointers. Code review focado em operações de alocação/desalocação é essencial.

CVE-2026-52952HIGHiommu: Fix WARN_ON in __iommu_group_set_domain_nofail() due to resetEPSS 0.1%CVE-2026-45998HIGHrxrpc: Fix potential UAF after skb_unshare() failureEPSS 0.1%CVE-2026-53033HIGHbpf, sockmap: Take state lock for af_unix iterEPSS 0.1%CVE-2025-61663MEDIUMGrub2: missing unregister call for normal commands may lead to use-after-freeEPSS 0.1%CVE-2026-54778MEDIUMCoreWCF: UnixDomainSocket Non-Reentrant POSIX Identity ResolutionEPSS 0.1%CVE-2026-12610MEDIUMSssd: use-after-free crash in sssd' 'sssd_pam' processEPSS 0.1%CVE-2026-31703HIGHwriteback: Fix use after free in inode_switch_wbs_work_fn()EPSS 0.1%CVE-2026-53085HIGHbpf: fix mm lifecycle in open-coded task_vma iteratorEPSS 0.1%CVE-2026-6040MEDIUMHeap use-after-free in ODF number-format blank-width parsingEPSS 0.1%CVE-2026-5165MEDIUMVirtio-win: virtio-win: memory corruption via use-after-free in virtio blk device resetEPSS 0.1%CVE-2021-25443—A use after free vulnerability in conn_gadget driver prior to SMR AUG-2021 Release 1 allows malicious action by an attacker.EPSS 0.1%