Fallos del tipo CWE-119

3268 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-3374MEDIUMPCMan FTP Server CCC Command buffer overflowEPSS 0.8%CVE-2025-3373MEDIUMPCMan FTP Server SITE CHMOD Command buffer overflowEPSS 0.8%CVE-2025-3371MEDIUMPCMan FTP Server DELETE Command buffer overflowEPSS 0.8%CVE-2025-3378MEDIUMPCMan FTP Server EPRT Command buffer overflowEPSS 0.8%CVE-2025-3375MEDIUMPCMan FTP Server CDUP Command buffer overflowEPSS 0.8%CVE-2025-3377MEDIUMPCMan FTP Server ENC Command buffer overflowEPSS 0.8%CVE-2025-3682MEDIUMPCMan FTP Server PASV Command buffer overflowEPSS 0.8%CVE-2025-3678MEDIUMPCMan FTP Server HELP Command buffer overflowEPSS 0.8%CVE-2025-3380MEDIUMPCMan FTP Server FEAT Command buffer overflowEPSS 0.8%CVE-2025-3349MEDIUMPCMan FTP Server SYST Command buffer overflowEPSS 0.8%CVE-2025-3376MEDIUMPCMan FTP Server CONF Command buffer overflowEPSS 0.8%CVE-2025-3726MEDIUMPCMan FTP Server CD Command buffer overflowEPSS 0.8%CVE-2021-20285—A flaw was found in upx canPack in p_lx_elf.cpp in UPX 3.96. This flaw allows attackers to cause a denial of service (SEGV or buffer overfloEPSS 0.8%CVE-2025-3683MEDIUMPCMan FTP Server SIZE Command buffer overflowEPSS 0.8%CVE-2025-3723MEDIUMPCMan FTP Server MDTM Command buffer overflowEPSS 0.8%CVE-2025-4079MEDIUMPCMan FTP Server RENAME Command buffer overflowEPSS 0.8%CVE-2025-3681MEDIUMPCMan FTP Server MODE Command buffer overflowEPSS 0.8%CVE-2025-3379MEDIUMPCMan FTP Server EPSV Command buffer overflowEPSS 0.8%CVE-2025-3679MEDIUMPCMan FTP Server HOST Command buffer overflowEPSS 0.8%CVE-2025-3725MEDIUMPCMan FTP Server MIC Command buffer overflowEPSS 0.8%