Fallos del tipo CWE-119

3266 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2026-9425HIGHEdimax EW-7438RPn formWlanMP stack-based overflowEPSS 0.8%CVE-2026-9443HIGHEdimax BR-6478AC POST Request formL2TPSetup buffer overflowEPSS 0.8%CVE-2026-9294HIGHEdimax BR-6428NS POST Request formWanTcpipSetup buffer overflowEPSS 0.8%CVE-2026-9346HIGHEdimax EW-7438RPn webs formWirelessTbl buffer overflowEPSS 0.8%CVE-2026-4167HIGHBelkin F9K1122 formReboot stack-based overflowEPSS 0.8%CVE-2026-7685HIGHEdimax BR-6208AC setWAN buffer overflowEPSS 0.8%CVE-2026-9480HIGHEdimax EW-7438RPn formrefresh stack-based overflowEPSS 0.8%CVE-2026-13580HIGHEdimax EW-7478APC POST Request formQoS buffer overflowEPSS 0.8%CVE-2026-8776HIGHEdimax BR-6428NS POST Request formPPTPSetup buffer overflowEPSS 0.8%CVE-2026-9462HIGHEdimax EW-7438RPn formWpsProxyEnable stack-based overflowEPSS 0.8%CVE-2026-8234HIGHEFM ipTIME A8004T WifiBasicSet formWifiBasicSet stack-based overflowEPSS 0.8%CVE-2026-9401HIGHEdimax BR-6675nD POST Request formWanTcpipSetup buffer overflowEPSS 0.8%CVE-2026-13582HIGHEdimax EW-7478APC POST Request formUSBAccount buffer overflowEPSS 0.8%CVE-2026-6560HIGHH3C Magic B0 aspForm Edit_BasicSSID buffer overflowEPSS 0.8%CVE-2026-9393HIGHH3C Magic B0 aspForm Edit_BasicSSID_5G buffer overflowEPSS 0.8%CVE-2026-18898HIGHUTT HiPER 1200GW ConfigAdvideo strcpy stack-based overflowEPSS 0.8%CVE-2026-7675HIGHShenzhen Libituo Technology LBT-T300-HW1 apply.cgi start_lan buffer overflowEPSS 0.8%CVE-2026-8775HIGHEdimax BR-6428NS POST Request formL2TPSetup buffer overflowEPSS 0.8%CVE-2026-7684HIGHEdimax BR-6428nC setWAN buffer overflowEPSS 0.8%CVE-2026-9479HIGHEdimax EW-7438RPn formLogout stack-based overflowEPSS 0.8%