Fallos del tipo CWE-119

3268 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-5074MEDIUMFreeFloat FTP Server PROMPT Command buffer overflowEPSS 0.7%CVE-2025-5219MEDIUMFreeFloat FTP Server ASCII Command buffer overflowEPSS 0.7%CVE-2025-4848MEDIUMFreeFloat FTP Server RECV Command buffer overflowEPSS 0.7%CVE-2025-4236MEDIUMPCMan FTP Server MDIR Command buffer overflowEPSS 0.7%CVE-2025-1180LOWGNU Binutils ld elf-eh-frame.c _bfd_elf_write_section_eh_frame memory corruptionEPSS 0.7%CVE-2025-5053MEDIUMFreeFloat FTP Server MDIR Command buffer overflowEPSS 0.7%CVE-2025-4847MEDIUMFreeFloat FTP Server MLS Command buffer overflowEPSS 0.7%CVE-2025-4238MEDIUMPCMan FTP Server MGET Command buffer overflowEPSS 0.7%CVE-2025-5218MEDIUMFreeFloat FTP Server LITERAL Command buffer overflowEPSS 0.7%CVE-2025-5217MEDIUMFreeFloat FTP Server RMDIR Command buffer overflowEPSS 0.7%CVE-2025-4253MEDIUMPCMan FTP Server HASH Command buffer overflowEPSS 0.7%CVE-2025-4288MEDIUMPCMan FTP Server RNFR Command buffer overflowEPSS 0.7%CVE-2025-4251MEDIUMPCMan FTP Server RMDIR Command buffer overflowEPSS 0.7%CVE-2025-4872MEDIUMFreeFloat FTP Server CCC Command buffer overflowEPSS 0.7%CVE-2025-4846MEDIUMFreeFloat FTP Server MPUT Command buffer overflowEPSS 0.7%CVE-2025-4290MEDIUMPCMan FTP Server SMNT Command buffer overflowEPSS 0.7%CVE-2025-5052MEDIUMFreeFloat FTP Server LS Command buffer overflowEPSS 0.7%CVE-2025-4239MEDIUMPCMan FTP Server TYPE Command buffer overflowEPSS 0.7%CVE-2025-5221MEDIUMFreeFloat FTP Server QUOTE Command buffer overflowEPSS 0.7%CVE-2026-1686HIGHTotolink A3600R app.so setAppEasyWizardConfig buffer overflowEPSS 0.7%