Fallos del tipo CWE-119

3511 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-15431HIGHUTT 进取 512W formFtpServerDirConfig strcpy buffer overflowEPSS 0.8%CVE-2022-38696CRITICALIn BootRom, there's a possible missing payload size check. This could lead to memory buffer overflow without requiring additional execution EPSS 0.8%CVE-2022-3974MEDIUMAxiomatic Bento4 mp4info Ap4StdCFileByteStream.cpp ReadPartial heap-based overflowEPSS 0.8%CVE-2022-38693CRITICALIn FDL1, there is a possible missing payload size check. This could lead to memory buffer overflow without requiring additional execution prEPSS 0.8%CVE-2025-15430HIGHUTT 进取 512W formFtpServerShareDirSelcet strcpy buffer overflowEPSS 0.8%CVE-2025-12214HIGHTenda O3 sysAutoReboot GetValue stack-based overflowEPSS 0.8%CVE-2025-6566MEDIUMoatpp Oat++ Deserializer.cpp deserializeArray stack-based overflowEPSS 0.8%CVE-2026-2068HIGHUTT 进取 520W formSyslogConf strcpy buffer overflowEPSS 0.8%CVE-2025-12212HIGHTenda O3 setNetworkService GetValue stack-based overflowEPSS 0.8%CVE-2025-12213HIGHTenda O3 setVlanConfig GetValue stack-based overflowEPSS 0.8%CVE-2025-9443HIGHTenda CH22 editUserName formeditUserName buffer overflowEPSS 0.8%CVE-2026-5984HIGHD-Link DIR-605L POST Request formSetLog buffer overflowEPSS 0.8%CVE-2025-1178MEDIUMGNU Binutils ld libbfd.c bfd_putl64 memory corruptionEPSS 0.8%CVE-2026-123960CRITICALTOTOLINK CA300-PoE cstecgi.cgi setWanConfig buffer overflowEPSS 0.8%CVE-2026-123961CRITICALTOTOLINK CA300-PoE cstecgi.cgi setWiFiBasicConfig buffer overflowEPSS 0.8%CVE-2025-13549HIGHD-Link DIR-822K formNtp sub_455524 buffer overflowEPSS 0.8%CVE-2026-76003CRITICALUTT HiPER 1200GW formGroupConfig strcpy stack-based overflowEPSS 0.8%CVE-2026-16097HIGHShibby Tomato Scheduler Name sub_42537C stack-based overflowEPSS 0.8%CVE-2026-77022CRITICALComfast CF-N1-S SSID Configuration mbox-config sub_44B438 stack-based overflowEPSS 0.8%CVE-2026-78170HIGHUTT HiPER 1200GW formConfigFastDirectionW strcpy buffer overflowEPSS 0.8%