Fallos del tipo CWE-119

3266 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2026-6122HIGHTenda F451 httpd L7Prot frmL7ProtForm stack-based overflowEPSS 0.9%CVE-2026-6136HIGHTenda F451 L7Im frmL7ImForm stack-based overflowEPSS 0.9%CVE-2026-6133HIGHTenda F451 SafeUrlFilter fromSafeUrlFilter stack-based overflowEPSS 0.9%CVE-2026-6134HIGHTenda F451 qossetting fromqossetting stack-based overflowEPSS 0.9%CVE-2026-5991HIGHTenda F451 WrlExtraSet formWrlExtraSet stack-based overflowEPSS 0.9%CVE-2026-6121HIGHTenda F451 httpd WrlclientSet stack-based overflowEPSS 0.9%CVE-2026-5992HIGHTenda F451 P2pListFilter fromP2pListFilter stack-based overflowEPSS 0.9%CVE-2026-5989HIGHTenda F451 RouteStatic fromRouteStatic stack-based overflowEPSS 0.9%CVE-2026-6135HIGHTenda F451 SetIpBind fromSetIpBind stack-based overflowEPSS 0.9%CVE-2026-5988HIGHTenda F451 AdvSetWrlsafeset formWrlsafeset stack-based overflowEPSS 0.9%CVE-2026-6120HIGHTenda F451 httpd DhcpListClient fromDhcpListClient stack-based overflowEPSS 0.9%CVE-2026-6124HIGHTenda F451 httpd SafeMacFilter fromSafeMacFilter stack-based overflowEPSS 0.9%CVE-2026-5990HIGHTenda F451 SafeEmailFilter fromSafeEmailFilter stack-based overflowEPSS 0.9%CVE-2023-26285MEDIUMIBM MQ denial of serviceEPSS 0.9%CVE-2025-12258HIGHTOTOLINK A3300R POST Parameter cstecgi.cg setOpModeCfg stack-based overflowEPSS 0.9%CVE-2025-12259HIGHTOTOLINK A3300R POST Parameter cstecgi.cgi setScheduleCfg stack-based overflowEPSS 0.9%CVE-2023-4235HIGHOfono: sms decoder stack-based buffer overflow remote code execution vulnerability within the decode_deliver_report() functionEPSS 0.9%CVE-2025-4115HIGHNetgear JWNR2000v2 default_version_is_new buffer overflowEPSS 0.9%CVE-2025-10034HIGHD-Link DIR-825 httpd ping6_response.cg get_ping6_app_stat buffer overflowEPSS 0.9%CVE-2025-15462HIGHUTT 进取 520W ConfigAdvideo strcpy buffer overflowEPSS 0.9%