Fallos del tipo CWE-123

57 resultados

Condição de escrita arbitrária em memória

É uma fraqueza onde o atacante consegue escrever dados em posições arbitrárias de memória, porque o programa não valida corretamente qual endereço será sobrescrito. Isso permite modificar variáveis críticas, ponteiros ou código em tempo de execução, levando a corrupção de dados, desvio de fluxo de programa ou execução de código arbitrário.

Ejemplo

Um aplicativo C lê um índice de um arquivo não confiável e usa para escrever em um array global sem verificar limites (ex: `buffer[user_index] = value`). Um atacante fornece um índice negativo ou muito alto, sobrescrevendo estruturas críticas como ponteiros de função ou variáveis de controle de acesso.

Cómo mitigar

Valide e sanitize todo índice ou endereço de escrita antes de usar, verificando se está dentro dos limites esperados. Use linguagens com verificação automática de bounds (como Rust) ou ferramentas de análise estática para detectar escritas sem validação prévia.

CVE-2025-7403HIGHBluetooth: bt_conn_tx_processor unsafe handlingEPSS 0.2%CVE-2026-25634HIGHiccDEV memcpy-param-overlap in CIccTagMultiProcessElement::Apply()EPSS 0.2%CVE-2026-45257HIGHArbitrary file overwrite via the KTLS receive pathEPSS 0.2%CVE-2025-33045HIGHLegacy Serial Redirection SMRAM VulnerabilitiesEPSS 0.2%CVE-2026-47473HIGHNVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a write-what-where condition. A successful exploit of this vulnerEPSS 0.2%CVE-2026-81579HIGHAn untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on WindowsEPSS 0.2%CVE-2026-46323HIGHnet: gro: don't merge zcopy skbsEPSS 0.1%CVE-2026-94142CRITICALBioStar Temperature Monitor Utility IOCTL BS_HWMIO64_W10.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94128CRITICALBioStar VIVID LED DJ IOCTL BS_LED64.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94129CRITICALBioStar VALKYRIE AURORA IOCTL BS_RVSIO64.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94146CRITICALBioStar BIOS Update Utility IOCTL BSMEM64_W10.sys sub_110BC write-what-whereEPSS 0.1%CVE-2026-20469MEDIUMIn trusted_mem, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privileEPSS 0.1%CVE-2026-41952HIGHLocal privilege escalation due to improper input validation. The following products are affected: Acronis DeviceLock DLP (Windows) before buEPSS 0.1%CVE-2024-20141MEDIUMIn V5 DA, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attEPSS 0.1%CVE-2024-20119MEDIUMIn mms, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with SystEPSS 0.1%CVE-2024-20118MEDIUMIn mms, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with SystEPSS 0.1%CVE-2026-25262MEDIUMWrite-what-where Condition in Primary BootloaderEPSS —