Fallos del tipo CWE-119

3289 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2023-32884MEDIUMIn netdagent, there is a possible information disclosure due to an incorrect bounds check. This could lead to local escalation of privilege EPSS 0.1%CVE-2023-32885MEDIUMIn display drm, there is a possible memory corruption due to a missing bounds check. This could lead to local escalation of privilege with SEPSS 0.1%CVE-2024-25986HIGHIn ppmp_unprotect_buf of drm_fw.c, there is a possible compromise of protected memory due to a logic error in the code. This could lead to lEPSS 0.1%CVE-2023-20972MEDIUMIn btm_vendor_specific_evt of btm_devctl.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local EPSS 0.1%CVE-2026-0152HIGHIn OSMMapPMRGeneric of pmr_os.c, there is a possible way to leverage a system call to system call to maliciously expand the VMA out of boundEPSS 0.1%CVE-2026-100764HIGHPrivilege escalation due to incorrect boundary conditions in the Graphics: WebGPU componentEPSS —CVE-2026-100814HIGHIncorrect boundary conditions in the JavaScript Engine: JIT componentEPSS —CVE-2026-100819CRITICALSandbox escape due to incorrect boundary conditions in the XPCOM componentEPSS —CVE-2026-100782HIGHPrivilege escalation due to incorrect boundary conditions in the Graphics componentEPSS —