Fallos del tipo CWE-119

3510 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-1898HIGHTenda TX3 openSchedWifi buffer overflowEPSS 0.9%CVE-2026-3814HIGHUTT HiPER 810G getOneApConfTempEntry strcpy buffer overflowEPSS 0.9%CVE-2026-0836HIGHUTT 进取 520W formConfigFastDirectionW strcpy buffer overflowEPSS 0.9%CVE-2025-15459HIGHUTT 进取 520W formUser strcpy buffer overflowEPSS 0.9%CVE-2025-4832HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formDosCfg buffer overflowEPSS 0.9%CVE-2025-4834HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSetLg buffer overflowEPSS 0.9%CVE-2025-4835HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWlanRedirect buffer overflowEPSS 0.9%CVE-2022-46295CRITICALMultiple out-of-bounds write vulnerabilities exist in the translationVectors parsing functionality in multiple supported formats of Open BabEPSS 0.9%CVE-2025-4833HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formNtp buffer overflowEPSS 0.9%CVE-2025-10120HIGHTenda AC20 GetParentControlInfo strcpy buffer overflowEPSS 0.9%CVE-2025-11123HIGHTenda AC18 saveAutoQos stack-based overflowEPSS 0.9%CVE-2025-11122HIGHTenda AC18 WizardHandle stack-based overflowEPSS 0.9%CVE-2025-4831HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formSiteSurveyProfile buffer overflowEPSS 0.9%CVE-2022-46294CRITICALMultiple out-of-bounds write vulnerabilities exist in the translationVectors parsing functionality in multiple supported formats of Open BabEPSS 0.9%CVE-2022-46293CRITICALMultiple out-of-bounds write vulnerabilities exist in the translationVectors parsing functionality in multiple supported formats of Open BabEPSS 0.9%CVE-2025-11355HIGHUTT 1250GW aspChangeChannel strcpy buffer overflowEPSS 0.9%CVE-2025-4733HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formIpQoS buffer overflowEPSS 0.8%CVE-2025-4825HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formDMZ buffer overflowEPSS 0.8%CVE-2025-4731HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formPortFw buffer overflowEPSS 0.8%CVE-2025-4824HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWsc buffer overflowEPSS 0.8%