Fallos del tipo CWE-126

581 resultados

Leitura excessiva de buffer na pilha

Ocorre quando o código lê mais dados de um buffer alocado na pilha do que o tamanho dele permite. O atacante consegue expor dados sensíveis que estão em posições de memória adjacentes (senhas, tokens, dados de outros processos) ou causar crash da aplicação.

Ejemplo

Uma função recebe uma string de 64 bytes na pilha, mas usa strcpy() ou memcpy() sem validar o tamanho real, lendo 128 bytes. Os 64 bytes extras vêm de outras variáveis locais ou frames de função anteriores, expondo informações confidenciais.

Cómo mitigar

Use funções seguras com limite explícito de bytes (strncpy, snprintf, memcpy com tamanho validado) ou linguagens com bounds-checking automático. Valide sempre o tamanho de entrada contra o buffer antes de ler, e use ferramentas estáticas (ASan, Clang Static Analyzer) durante desenvolvimento.

CVE-2023-0396MEDIUMBuffer Overreads in Bluetooth HCIEPSS 0.4%CVE-2022-40512HIGHBuffer over-read in WLAN Firmware.EPSS 0.4%CVE-2022-33306HIGHBuffer over-read in WLANEPSS 0.4%CVE-2022-34145HIGHBuffer over-read in WLAN HostEPSS 0.4%CVE-2026-70234MEDIUMDesktop Window Manager Information Disclosure VulnerabilityEPSS 0.4%CVE-2023-22385HIGHBuffer Over-read in Data ModemEPSS 0.4%CVE-2022-1533MEDIUMBuffer Over-read in bfabiszewski/libmobiEPSS 0.4%CVE-2026-49854MEDIUMTornado: Out-of-bounds memory access in C extensionEPSS 0.4%CVE-2023-0817HIGHBuffer Over-read in gpac/gpacEPSS 0.4%CVE-2025-66692HIGHA buffer over-read in the PublicKey::verify() method of Binance - Trust Wallet Core before commit 5668c67 allows attackers to cause a DenialEPSS 0.4%CVE-2025-60003HIGHJunos OS and Junos OS Evolved: BGP update with a set of specific attributes causes rpd crashEPSS 0.4%CVE-2022-40503HIGHBuffer over-read in Bluetooth Host.EPSS 0.4%CVE-2022-33309HIGHBuiffer over-read in WLAN Firmware.EPSS 0.4%CVE-2023-28555HIGHBuffer Over-read in AudioEPSS 0.4%CVE-2022-40535HIGHBuffer Over-read in WLANEPSS 0.4%CVE-2026-68851MEDIUMWindows NTFS Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-69794MEDIUMWindows Encrypting File System (EFS) Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-62730MEDIUMWindows Wired AutoConfig Service Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-61347MEDIUMWindows Event Logging Service Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-62793MEDIUMWindows NTFS Information Disclosure VulnerabilityEPSS 0.4%