Fallos del tipo CWE-119

3268 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-5050MEDIUMFreeFloat FTP Server BELL Command buffer overflowEPSS 0.7%CVE-2025-4181MEDIUMPCMan FTP Server SEND Command buffer overflowEPSS 0.7%CVE-2025-5076MEDIUMFreeFloat FTP Server SEND Command buffer overflowEPSS 0.7%CVE-2025-5634MEDIUMPCMan FTP Server NOOP Command buffer overflowEPSS 0.7%CVE-2025-4158MEDIUMPCMan FTP Server PROMPT Command buffer overflowEPSS 0.7%CVE-2025-5111MEDIUMFreeFloat FTP Server TYPE Command buffer overflowEPSS 0.7%CVE-2025-5112MEDIUMFreeFloat FTP Server MGET Command buffer overflowEPSS 0.7%CVE-2025-5049MEDIUMFreeFloat FTP Server APPEND Command buffer overflowEPSS 0.7%CVE-2025-4792MEDIUMFreeFloat FTP Server MDELETE Command buffer overflowEPSS 0.7%CVE-2025-4160MEDIUMPCMan FTP Server LS Command buffer overflowEPSS 0.7%CVE-2025-4161MEDIUMPCMan FTP Server VERBOSE Command buffer overflowEPSS 0.7%CVE-2025-4159MEDIUMPCMan FTP Server GLOB Command buffer overflowEPSS 0.7%CVE-2025-5109MEDIUMFreeFloat FTP Server STATUS Command buffer overflowEPSS 0.7%CVE-2025-5635MEDIUMPCMan FTP Server PLS Command buffer overflowEPSS 0.7%CVE-2025-4180MEDIUMPCMan FTP Server TRACE Command buffer overflowEPSS 0.7%CVE-2025-4184MEDIUMPCMan FTP Server QUOTE Command buffer overflowEPSS 0.7%CVE-2025-4183MEDIUMPCMan FTP Server RECV Command buffer overflowEPSS 0.7%CVE-2025-4182MEDIUMPCMan FTP Server BELL Command buffer overflowEPSS 0.7%CVE-2026-2521MEDIUMOpen5GS SGW-C sgwc_s5c_handle_create_session_response memory corruptionEPSS 0.7%CVE-2025-5220MEDIUMFreeFloat FTP Server GET Command buffer overflowEPSS 0.7%