Fallos del tipo CWE-119

3266 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-12259HIGHTOTOLINK A3300R POST Parameter cstecgi.cgi setScheduleCfg stack-based overflowEPSS 0.9%CVE-2025-12260HIGHTOTOLINK A3300R POST Parameter cstecgi.cgi setSyslogCfg stack-based overflowEPSS 0.9%CVE-2026-5036HIGHTenda 4G06 Endpoint DhcpListClient fromDhcpListClient stack-based overflowEPSS 0.9%CVE-2021-38473HIGHAUVESY VersiondogEPSS 0.9%CVE-2020-15266LOWUndefined behavior in TensorflowEPSS 0.9%CVE-2025-6733HIGHUTT HiPER 840G API formConfigDnsFilterGlobal sub_416928 buffer overflowEPSS 0.9%CVE-2025-6734HIGHUTT HiPER 840G API formP2PLimitConfig sub_484E40 buffer overflowEPSS 0.9%CVE-2025-6732HIGHUTT HiPER 840G API setSysAdm strcpy buffer overflowEPSS 0.9%CVE-2023-0618HIGHTRENDnet TEW-652BRP Web Service cfg_op.ccp memory corruptionEPSS 0.9%CVE-2023-0613HIGHTRENDnet TEW-811DRU httpd security.asp memory corruptionEPSS 0.9%CVE-2025-8949HIGHD-Link DIR-825 httpd ping_response.cgi get_ping_app_stat stack-based overflowEPSS 0.9%CVE-2026-91001CRITICALD-Link DI-8400 DDNS Configuration ddns.asp ddns_asp stack-based overflowEPSS 0.9%CVE-2025-12273HIGHTenda CH22 webExcptypemanFilter fromwebExcptypemanFilter buffer overflowEPSS 0.9%CVE-2025-12271HIGHTenda CH22 RouteStatic fromRouteStatic buffer overflowEPSS 0.9%CVE-2025-6568HIGHTOTOLINK EX1200T HTTP POST Request formIpv6Setup buffer overflowEPSS 0.9%CVE-2025-6887HIGHTenda AC5 SetSysTimeCfg stack-based overflowEPSS 0.9%CVE-2025-6825HIGHTOTOLINK A702R HTTP POST Request formWlSiteSurvey buffer overflowEPSS 0.9%CVE-2025-5866HIGHRT-Thread lwp_syscall.c sys_sigprocmask array indexEPSS 0.9%CVE-2025-6129HIGHTOTOLINK EX1200T HTTP POST Request formSaveConfig buffer overflowEPSS 0.9%CVE-2022-3523MEDIUMLinux Kernel Driver memory.c use after freeEPSS 0.9%