Fallos del tipo CWE-119

3268 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2025-12611HIGHTenda AC21 SetPptpServerCfg formSetPPTPServer buffer overflowEPSS 0.7%CVE-2022-37331HIGHAn out-of-bounds write vulnerability exists in the Gaussian format orientation functionality of Open Babel 3.1.1 and master commit 530dbfa3.EPSS 0.7%CVE-2025-2751MEDIUMOpen Asset Import Library Assimp CSM File CSMLoader.cpp InternReadFile out-of-boundsEPSS 0.7%CVE-2014-125008MEDIUMFFmpeg oggparsevorbis.c vorbis_header memory corruptionEPSS 0.7%CVE-2014-125021MEDIUMFFmpeg cmv_process_header memory corruptionEPSS 0.7%CVE-2014-125003MEDIUMFFmpeg jpeg2000dec.c get_siz memory corruptionEPSS 0.7%CVE-2014-125019MEDIUMFFmpeg Slice Segment decode_nal_unit memory corruptionEPSS 0.7%CVE-2014-125025MEDIUMFFmpeg decode_pulses memory corruptionEPSS 0.7%CVE-2014-125005MEDIUMFFmpeg mpeg4videodec.c decode_vol_header memory corruptionEPSS 0.7%CVE-2014-125016MEDIUMFFmpeg utils.c ff_init_buffer_info memory corruptionEPSS 0.7%CVE-2014-125004MEDIUMFFmpeg vmnc.c decode_hextile memory corruptionEPSS 0.7%CVE-2014-125002MEDIUMFFmpeg dnxhdenc.c dnxhd_init_rc memory corruptionEPSS 0.7%CVE-2014-125014MEDIUMFFmpeg HEVC Video Decoder memory corruptionEPSS 0.7%CVE-2014-125009MEDIUMFFmpeg snow.h add_yblock memory corruptionEPSS 0.7%CVE-2014-125022MEDIUMFFmpeg Bitstream Buffer shorten_decode_frame memory corruptionEPSS 0.7%CVE-2014-125023MEDIUMFFmpeg Truemotion1 truemotion1_decode_header memory corruptionEPSS 0.7%CVE-2014-125013MEDIUMFFmpeg msrle.c msrle_decode_frame memory corruptionEPSS 0.7%CVE-2014-125007MEDIUMFFmpeg hevcpred_template.c intra_pred memory corruptionEPSS 0.7%CVE-2025-1176LOWGNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec heap-based overflowEPSS 0.7%CVE-2014-125006MEDIUMFFmpeg h264.c output_frame memory corruptionEPSS 0.7%