Fallos del tipo CWE-119

3265 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2026-15701CRITICALTotolink NR1800X lighttpd formLogout.htm Form_Logout stack-based overflowEPSS 1.1%CVE-2025-4139HIGHNetgear EX6120 fwAcosCgiInbound buffer overflowEPSS 1.1%CVE-2025-9087HIGHTenda AC20 SetNetControlList Endpoint set_qosMib_list stack-based overflowEPSS 1.1%CVE-2025-7837HIGHTOTOLINK T6 MQTT Service recvSlaveStaInfo buffer overflowEPSS 1.1%CVE-2025-7912HIGHTOTOLINK T6 MQTT Service recvSlaveUpgstatus buffer overflowEPSS 1.1%CVE-2025-4147HIGHNetgear EX6200 sub_47F7C buffer overflowEPSS 1.1%CVE-2025-43433HIGHThe issue was addressed with improved memory handling. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOSEPSS 1.1%CVE-2025-4141HIGHNetgear EX6200 sub_3C03C buffer overflowEPSS 1.1%CVE-2025-7532HIGHTenda FH1202 webExcptypemanFilter fromwebExcptypemanFilter stack-based overflowEPSS 1.1%CVE-2025-7855HIGHTenda FH451 qossetting fromqossetting stack-based overflowEPSS 1.1%CVE-2025-15161HIGHTenda WH450 PPTPUserSetting stack-based overflowEPSS 1.1%CVE-2025-4298HIGHTenda AC1206 setcfm formSetCfm buffer overflowEPSS 1.1%CVE-2024-45064HIGHA buffer overflow vulnerability exists in the FileX Internal RAM interface functionality of STMicroelectronics X-CUBE-AZRTOS-WL 2.0.0. A speEPSS 1.1%CVE-2025-11296HIGHBelkin F9K1015 formPPTPSetup buffer overflowEPSS 1.1%CVE-2025-11295HIGHBelkin F9K1015 formPPPoESetup buffer overflowEPSS 1.1%CVE-2022-26126—Buffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to the use of strdup with a non-zero-terminated binary string in isis_nEPSS 1.1%CVE-2022-38105HIGHAn information disclosure vulnerability exists in the cm_processREQ_NC opcode of Asus RT-AX82U 3.0.0.4.386_49674-ge182230 router's configuraEPSS 1.1%CVE-2024-11056HIGHTenda AC10 WifiExtraSet FUN_0046AC38 stack-based overflowEPSS 1.1%CVE-2021-1502HIGHCisco Webex Network Recording Player and Webex Player Memory Corruption VulnerabilityEPSS 1.1%CVE-2025-11301HIGHBelkin F9K1015 formWlanSetupWPS buffer overflowEPSS 1.1%