Fallos del tipo CWE-119

3266 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-9088HIGHTenda AC20 formSetVirtualSer save_virtualser_data stack-based overflowEPSS 0.8%CVE-2025-9748HIGHTenda CH22 httpd IPSECsave fromIpsecitem stack-based overflowEPSS 0.8%CVE-2022-24936HIGHGecko Standalone Bootloader vulnerability may allow bypassing application secure boot in some Series 2 devicesEPSS 0.8%CVE-2026-4188HIGHD-Link DIR-619L boa formSchedule stack-based overflowEPSS 0.8%CVE-2026-2704MEDIUMOpen Babel CIF File transform3d.cpp DescribeAsString out-of-boundsEPSS 0.8%CVE-2021-22712—A CWE-119:Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists in Interactive Graphical SCADA SystemEPSS 0.8%CVE-2026-82680HIGHD-Link DSM-G600 Multipart load_file.cgi out-of-bounds writeEPSS 0.8%CVE-2026-5548HIGHTenda AC10 httpd fromSysToolChangePwd stack-based overflowEPSS 0.8%CVE-2022-1350MEDIUMGhostPCL gsmchunk.c chunk_free_object memory corruptionEPSS 0.8%CVE-2021-22789MEDIUMA CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability that could cause a Denial of Service on theEPSS 0.8%CVE-2025-11300HIGHBelkin F9K1015 formWlanMP buffer overflowEPSS 0.8%CVE-2025-4896HIGHTenda AC10 UserCongratulationsExec buffer overflowEPSS 0.8%CVE-2025-11651HIGHUTT 进取 518G formRemoteControl sub_4247AC buffer overflowEPSS 0.8%CVE-2025-11652HIGHUTT 进取 518G formTaskEdit_ap buffer overflowEPSS 0.8%CVE-2026-7219HIGHTotolink N300RT formIpQoS buffer overflowEPSS 0.8%CVE-2026-7218HIGHTotolink N300RT libapmib.so formWsc is_cmd_string_valid buffer overflowEPSS 0.8%CVE-2025-1896HIGHTenda TX3 SetStaticRouteCfg buffer overflowEPSS 0.8%CVE-2025-1898HIGHTenda TX3 openSchedWifi buffer overflowEPSS 0.8%CVE-2026-10062HIGHTRENDnet TEW-432BRP formSetRoute stack-based overflowEPSS 0.8%CVE-2026-82539CRITICALTOTOLINK A720R MAC Filtering cstecgi.cgi setMacFilterRules memory corruptionEPSS 0.8%