Fallos del tipo CWE-134

155 resultados

Uso de String de Formato Controlada Externamente

Ocorre quando a aplicação passa uma string fornecida pelo usuário diretamente como primeiro argumento de funções de formatação (como printf, sprintf, syslog em C/C++). Um atacante injeta especificadores de formato (%x, %s, %n) para ler dados sensíveis da memória, causar travamento ou executar código arbitrário.

Ejemplo

Um servidor web recebe um parâmetro de entrada e o passa direto para syslog sem validação: syslog(LOG_INFO, user_input). Se user_input contiver "%x %x %x", a função extrai valores da pilha e expõe dados da memória.

Cómo mitigar

Nunca use entrada de usuário como string de formato. Sempre passe uma string fixa como formato e a entrada do usuário como argumento: printf("%s", user_input). Implemente validação rigorosa de entrada e use análise estática de código para detectar padrões suspeitos.

CVE-2025-48388HIGHFreeScout Has Insufficient Protection Against CRLF-injectionEPSS 0.4%CVE-2022-1215—A format string vulnerability was found in libinputEPSS 0.4%CVE-2025-52429MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-22482LOWQsync CentralEPSS 0.4%CVE-2025-53406MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2022-26941CRITICALFormat string vulnerability in AT+CTGL command in Motorola MTM5000EPSS 0.4%CVE-2025-53407MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2026-22190MEDIUMPanda3D <= 1.10.16 egg-mkfont Format String Information DisclosureEPSS 0.4%CVE-2026-3509HIGHCODESYS Control Audit Log Format String DoSEPSS 0.4%CVE-2026-12004HIGHSecurity vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify AccessEPSS 0.3%CVE-2026-68553HIGHCoturn: Format String Injection via TURN USERNAME/REALM into hiredis Redis CommandEPSS 0.3%CVE-2024-4641MEDIUMOnCell G3470A-LTE Series: Authenticated Format String ErrorsEPSS 0.3%CVE-2023-33011HIGHA format string vulnerability in the Zyxel ATP series firmware versions 5.10 through 5.36 Patch 2, USG FLEX series firmware versions 5.00 thEPSS 0.3%CVE-2025-36202HIGHIBM webMethods Integration code executionEPSS 0.3%CVE-2022-2652HIGHUse of Externally-Controlled Format String in umlaeute/v4l2loopbackEPSS 0.3%CVE-2025-53591LOWQTS, QuTS heroEPSS 0.3%CVE-2021-34970LOWFoxit PDF Reader print Method Use of Externally-Controlled Format String Information Disclosure VulnerabilityEPSS 0.3%CVE-2010-10017HIGHWM Downloader 3.1.2.2 Buffer Overflow via Malformed M3U FileEPSS 0.3%CVE-2026-7835LOWFormat string argument mismatchEPSS 0.3%CVE-2024-58366CRITICALSurrealDB before 1.1.1 Format String via Scripting FunctionsEPSS 0.3%