Fallos del tipo CWE-119

3510 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2023-2970LOWMindSpore json_helper.cc UpdateArray memory corruptionEPSS 0.9%CVE-2025-8760CRITICALINSTAR 2K+/4K fcgi_server base64_decode buffer overflowEPSS 0.9%CVE-2022-3666HIGHAxiomatic Bento4 mp42ts Ap4LinearReader.cpp Advance use after freeEPSS 0.9%CVE-2025-1852HIGHTotolink EX1800T cstecgi.cgi loginAuth buffer overflowEPSS 0.9%CVE-2022-3662HIGHAxiomatic Bento4 mp42hls Ap4Sample.h GetOffset use after freeEPSS 0.9%CVE-2022-21160HIGHImproper buffer restrictions for some Intel(R) PROSet/Wireless WiFi products may allow an unauthenticated user to potentially enable denial EPSS 0.9%CVE-2025-15179HIGHTenda WH450 qossetting stack-based overflowEPSS 0.9%CVE-2026-3815HIGHUTT HiPER 810G formApMail strcpy buffer overflowEPSS 0.9%CVE-2026-16357CRITICALIncorrect boundary conditions in the Graphics componentEPSS 0.9%CVE-2025-15160HIGHTenda WH450 PPTPServer stack-based overflowEPSS 0.9%CVE-2024-1553HIGHMemory safety bugs present in Firefox 122, Firefox ESR 115.7, and Thunderbird 115.7. Some of these bugs showed evidence of memory corruptionEPSS 0.9%CVE-2025-12619HIGHTenda A15 openNetworkGateway fromSetWirelessRepeat buffer overflowEPSS 0.9%CVE-2019-10978LOWRed Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited whEPSS 0.9%CVE-2026-4861HIGHWavlink WL-NU516U1 nas.cgi ftext stack-based overflowEPSS 0.9%CVE-2025-5408CRITICALWAVLINK WL-WN576K1 HTTP POST Request login.cgi sys_login buffer overflowEPSS 0.9%CVE-2026-3271HIGHTenda F453 httpd P2pListFilterof fromP2pListFilter buffer overflowEPSS 0.9%CVE-2026-90686MEDIUMGPAC MP4Box loader_bt.c gf_bt_report memory corruptionEPSS 0.9%CVE-2026-90698MEDIUMmemcached mcmc Tokenizer proto_text.c try_read_command_asciiauth out-of-boundsEPSS 0.9%CVE-2025-11423CRITICALTenda CH22 SafeEmailFilter formSafeEmailFilter memory corruptionEPSS 0.9%CVE-2026-85522MEDIUMvalkey-io valkey Slot Migration cluster_migrateslots.c createSlotImportJob out-of-boundsEPSS 0.9%