Fallos del tipo CWE-119

3265 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-12241HIGHTOTOLINK A3300R POST Parameter cstecgi.cgi setLanguageCfg stack-based overflowEPSS 0.9%CVE-2025-12209HIGHTenda O3 setDhcpConfig GetValue stack-based overflowEPSS 0.9%CVE-2025-12225HIGHTenda AC6 HTTP Request WifiGuestSet stack-based overflowEPSS 0.9%CVE-2023-26285MEDIUMIBM MQ denial of serviceEPSS 0.9%CVE-2025-12258HIGHTOTOLINK A3300R POST Parameter cstecgi.cg setOpModeCfg stack-based overflowEPSS 0.9%CVE-2025-12259HIGHTOTOLINK A3300R POST Parameter cstecgi.cgi setScheduleCfg stack-based overflowEPSS 0.9%CVE-2023-4235HIGHOfono: sms decoder stack-based buffer overflow remote code execution vulnerability within the decode_deliver_report() functionEPSS 0.9%CVE-2025-4115HIGHNetgear JWNR2000v2 default_version_is_new buffer overflowEPSS 0.9%CVE-2025-4116HIGHNetgear JWNR2000v2 get_cur_lang_ver buffer overflowEPSS 0.9%CVE-2025-10034HIGHD-Link DIR-825 httpd ping6_response.cg get_ping6_app_stat buffer overflowEPSS 0.9%CVE-2025-12260HIGHTOTOLINK A3300R POST Parameter cstecgi.cgi setSyslogCfg stack-based overflowEPSS 0.9%CVE-2025-15462HIGHUTT 进取 520W ConfigAdvideo strcpy buffer overflowEPSS 0.9%CVE-2021-38473HIGHAUVESY VersiondogEPSS 0.9%CVE-2020-15266LOWUndefined behavior in TensorflowEPSS 0.9%CVE-2026-4565HIGHTenda AC21 SetNetControlList formSetQosBand buffer overflowEPSS 0.9%CVE-2026-3274HIGHTenda F453 httpd L7Prot frmL7ProtForm buffer overflowEPSS 0.9%CVE-2025-6732HIGHUTT HiPER 840G API setSysAdm strcpy buffer overflowEPSS 0.9%CVE-2025-6734HIGHUTT HiPER 840G API formP2PLimitConfig sub_484E40 buffer overflowEPSS 0.9%CVE-2025-6733HIGHUTT HiPER 840G API formConfigDnsFilterGlobal sub_416928 buffer overflowEPSS 0.9%CVE-2023-0613HIGHTRENDnet TEW-811DRU httpd security.asp memory corruptionEPSS 0.9%