Fallos del tipo CWE-119

3268 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-3845MEDIUMmarkparticle WebServer buffer.cpp HasWritten buffer overflowEPSS 0.7%CVE-2020-13495MEDIUMAn exploitable vulnerability exists in the way Pixar OpenUSD 20.05 handles file offsets in binary USD files. A specially crafted malformed fEPSS 0.7%CVE-2022-24937MEDIUMMalformed Zigbee packet causes Assert in EmberZNet 7.0.0 or earlierEPSS 0.7%CVE-2025-12272HIGHTenda CH22 addressNat fromAddressNat buffer overflowEPSS 0.7%CVE-2025-13400HIGHTenda CH22 WrlExtraGet formWrlExtraGet buffer overflowEPSS 0.7%CVE-2026-92399MEDIUMGPAC WebSocket rmt_ws.c rmt_client_handle_ws_frame heap-based overflowEPSS 0.7%CVE-2026-2066HIGHUTT 进取 520W formIpGroupConfig strcpy buffer overflowEPSS 0.7%CVE-2026-2071HIGHUTT 进取 520W formP2PLimitConfig strcpy buffer overflowEPSS 0.7%CVE-2026-2070HIGHUTT 进取 520W formPolicyRouteConf strcpy buffer overflowEPSS 0.7%CVE-2026-93962MEDIUMKamailio CDP Diameter Receiver receiver.c shm_malloc heap-based overflowEPSS 0.7%CVE-2026-4391MEDIUMTeamSpeak 3 Server ECC Key heap-based overflowEPSS 0.7%CVE-2026-91091MEDIUMGPAC Node Insertion base_scenegraph.c gf_node_list_insert_child memory corruptionEPSS 0.7%CVE-2026-2191HIGHTenda AC9 formGetDdosDefenceList stack-based overflowEPSS 0.7%CVE-2026-2192HIGHTenda AC9 formGetRebootTimer stack-based overflowEPSS 0.7%CVE-2026-75090MEDIUMEricLBuehler Mistral.rs GGUF Tokenizer gguf_tokenizer.rs convert_gguf_to_hf_tokenizer out-of-boundsEPSS 0.7%CVE-2025-5099CRITICALKL-001-2025-004: Mobile Dynamix PrinterShare Mobile Print Out-of-bounds WriteEPSS 0.7%CVE-2025-12345HIGHLLM-Claw Agent Deployment initiate.c agent_deploy_init buffer overflowEPSS 0.7%CVE-2026-5684HIGHTenda CX12L webExcptypemanFilter fromwebExcptypemanFilter stack-based overflowEPSS 0.7%CVE-2026-10270HIGHD-Link DI-7001 MINI API httpd_debug.asp sprintf stack-based overflowEPSS 0.7%CVE-2022-3785MEDIUMAxiomatic Bento4 Avcinfo SetDataSize heap-based overflowEPSS 0.7%