Fallos del tipo CWE-119

3266 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-13304HIGHD-Link DWR-M920/DWR-M921/DWR-M960/DWR-M961/DIR-825M formPingDiagnosticRun buffer overflowEPSS 0.8%CVE-2026-9380HIGHEdimax BR-6675nD POST Request formL2TPSetup buffer overflowEPSS 0.8%CVE-2026-9459HIGHEdimax EW-7438RPn formConnectionSetting stack-based overflowEPSS 0.8%CVE-2026-19961CRITICALEdimax EW-7478APC formWlSiteSurvey buffer overflowEPSS 0.8%CVE-2026-9382HIGHEdimax BR-6675nD POST Request formPPTPSetup buffer overflowEPSS 0.8%CVE-2026-12806HIGHEdimax BR-6478AC V2 POST Request formWlSiteSurvey buffer overflowEPSS 0.8%CVE-2026-9482HIGHEdimax EW-7438RPn formSDHCP stack-based overflowEPSS 0.8%CVE-2026-9442HIGHEdimax BR-6478AC POST Request formiNICSiteSurvey buffer overflowEPSS 0.8%CVE-2026-8775HIGHEdimax BR-6428NS POST Request formL2TPSetup buffer overflowEPSS 0.8%CVE-2026-6560HIGHH3C Magic B0 aspForm Edit_BasicSSID buffer overflowEPSS 0.8%CVE-2026-9403HIGHEdimax BR-6675nD POST Request formWlSiteSurvey buffer overflowEPSS 0.8%CVE-2026-18895HIGHUTT HiPER 1250GW APSecurity_5g strcpy stack-based overflowEPSS 0.8%CVE-2026-9401HIGHEdimax BR-6675nD POST Request formWanTcpipSetup buffer overflowEPSS 0.8%CVE-2026-9461HIGHEdimax EW-7438RPn formRadius stack-based overflowEPSS 0.8%CVE-2026-6581HIGHH3C Magic B1 aspForm SetMobileAPInfoById buffer overflowEPSS 0.8%CVE-2026-9460HIGHEdimax EW-7438RPn formAccept stack-based overflowEPSS 0.8%CVE-2026-6563HIGHH3C Magic B1 aspForm SetAPWifiorLedInfoById buffer overflowEPSS 0.8%CVE-2026-13564HIGHEdimax EW-7478APC POST Request formPPPoESetup stack-based overflowEPSS 0.8%CVE-2026-9426HIGHEdimax EW-7438RPn formHwSet stack-based overflowEPSS 0.8%CVE-2026-13562HIGHEdimax EW-7478APC POST Request formiNICSiteSurvey buffer overflowEPSS 0.8%