Fallos del tipo CWE-119

3268 resultados

Corrupção de memória genérica

Fraqueza genérica que descreve quando software escreve dados fora dos limites esperados de um buffer ou estrutura de memória, sobrescrevendo dados adjacentes. Permite ao atacante corromper dados críticos, executar código arbitrário ou derrubar a aplicação.

Ejemplo

Um programa C que copia uma string do usuário para um array fixo sem validar comprimento: strcpy(buffer, user_input) em um buffer de 64 bytes, quando o input tem 200 caracteres. Os dados transbordados sobrescrevem variáveis, ponteiros ou endereços de retorno na pilha.

Cómo mitigar

Use funções seguras de cópia (strncpy, strlcpy, memcpy com tamanho validado), implemente validação de entrada e comprimento antes de qualquer operação de escrita em buffer, e ative proteções de compilador como stack canaries e ASLR. Em linguagens modernas (Rust, Go), o gerenciamento automático de memória elimina essa classe de bugs.

CVE-2022-3666HIGHAxiomatic Bento4 mp42ts Ap4LinearReader.cpp Advance use after freeEPSS 0.7%CVE-2022-3662HIGHAxiomatic Bento4 mp42hls Ap4Sample.h GetOffset use after freeEPSS 0.7%CVE-2025-5637MEDIUMPCMan FTP Server SYSTEM Command buffer overflowEPSS 0.7%CVE-2025-5592MEDIUMFreeFloat FTP Server PASSIVE Command buffer overflowEPSS 0.7%CVE-2025-5551MEDIUMFreeFloat FTP Server SYSTEM Command buffer overflowEPSS 0.7%CVE-2025-5596MEDIUMFreeFloat FTP Server REGET Command buffer overflowEPSS 0.7%CVE-2022-34764MEDIUMA CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists that could cause denial of service wEPSS 0.7%CVE-2025-5636MEDIUMPCMan FTP Server SET Command buffer overflowEPSS 0.7%CVE-2025-5550MEDIUMFreeFloat FTP Server PBSZ Command buffer overflowEPSS 0.7%CVE-2025-1147LOWGNU Binutils nm nm.c internal_strlen buffer overflowEPSS 0.7%CVE-2025-5594MEDIUMFreeFloat FTP Server SET Command buffer overflowEPSS 0.7%CVE-2025-5593MEDIUMFreeFloat FTP Server HOST Command buffer overflowEPSS 0.7%CVE-2025-5549MEDIUMFreeFloat FTP Server PASV Command buffer overflowEPSS 0.7%CVE-2025-5547MEDIUMFreeFloat FTP Server CDUP Command buffer overflowEPSS 0.7%CVE-2021-21794CRITICALAn out-of-bounds write vulnerability exists in the TIF bits_per_sample processing functionality of Accusoft ImageGear 19.9. A specially crafEPSS 0.7%CVE-2020-27006—A vulnerability has been identified in JT2Go (All versions < V13.1.0.1), Teamcenter Visualization (All versions < V13.1.0.1). Affected appliEPSS 0.7%CVE-2020-27000—A vulnerability has been identified in JT2Go (All versions < V13.1.0.1), Teamcenter Visualization (All versions < V13.1.0.1). Affected appliEPSS 0.7%CVE-2025-5667MEDIUMFreeFloat FTP Server REIN Command buffer overflowEPSS 0.7%CVE-2026-8746MEDIUMOpen5GS NRF nghttp2-server.c discover_handler use after freeEPSS 0.7%CVE-2021-22761—A CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists inIGSS Definition (Def.exe) V15.0.0.EPSS 0.7%