Fallos del tipo CWE-119

3511 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2026-13582HIGHEdimax EW-7478APC POST Request formUSBAccount buffer overflowEPSS 0.8%CVE-2026-13583HIGHEdimax EW-7478APC POST Request formUSBFolder buffer overflowEPSS 0.8%CVE-2026-13562HIGHEdimax EW-7478APC POST Request formiNICSiteSurvey buffer overflowEPSS 0.8%CVE-2026-18895HIGHUTT HiPER 1250GW APSecurity_5g strcpy stack-based overflowEPSS 0.8%CVE-2026-18897HIGHUTT HiPER 1250GW getOneApConfTempEntry strcpy stack-based overflowEPSS 0.8%CVE-2026-19959CRITICALEdimax EW-7478APC formWanTcpipSetup stack-based overflowEPSS 0.8%CVE-2026-13564HIGHEdimax EW-7478APC POST Request formPPPoESetup stack-based overflowEPSS 0.8%CVE-2026-19961CRITICALEdimax EW-7478APC formWlSiteSurvey buffer overflowEPSS 0.8%CVE-2026-18898HIGHUTT HiPER 1200GW ConfigAdvideo strcpy stack-based overflowEPSS 0.8%CVE-2022-46291CRITICALMultiple out-of-bounds write vulnerabilities exist in the translationVectors parsing functionality in multiple supported formats of Open BabEPSS 0.8%CVE-2022-46292CRITICALMultiple out-of-bounds write vulnerabilities exist in the translationVectors parsing functionality in multiple supported formats of Open BabEPSS 0.8%CVE-2025-43343CRITICALThe issue was addressed with improved memory handling. This issue is fixed in Safari 26, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visiEPSS 0.8%CVE-2022-41877MEDIUMMissing input length validation in `drive` channel in FreeRDPEPSS 0.8%CVE-2025-4788MEDIUMFreeFloat FTP Server DELETE Command buffer overflowEPSS 0.8%CVE-2025-4790MEDIUMFreeFloat FTP Server GLOB Command buffer overflowEPSS 0.8%CVE-2025-4789MEDIUMFreeFloat FTP Server LCD Command buffer overflowEPSS 0.8%CVE-2026-2958HIGHD-Link DWR-M960 formWsc sub_457C5C stack-based overflowEPSS 0.8%CVE-2025-4791MEDIUMFreeFloat FTP Server HASH Command buffer overflowEPSS 0.8%CVE-2025-13258HIGHTenda AC20 WifiExtraSet buffer overflowEPSS 0.8%CVE-2025-13547HIGHD-Link DIR-822K/DWR-M920 formDdns memory corruptionEPSS 0.8%