Fallos del tipo CWE-190

1670 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um resultado que excede a capacidade máxima (ou mínima) do tipo de dado inteiro, causando um envolvimento (wraparound) silencioso para um valor inesperado. O perigo está em decisões lógicas baseadas nesse valor corrompido — validações de tamanho, cálculos de alocação de memória ou verificações de limites falham silenciosamente.

Ejemplo

Um aplicativo valida que um tamanho de upload é menor que 2GB comparando `size < 2147483648`. Um atacante fornece um valor de 2147483648 bytes em um inteiro de 32 bits com sinal; o valor sofre wraparound para -2147483648, passa na validação, e a alocação subsequente falha ou aloca memória insuficiente, levando a corrupção de heap.

Cómo mitigar

Use verificações explícitas antes de operações: validar se a adição de dois números não vai ultrapassar o limite antes de somar, preferir tipos sem sinal quando o contexto permite valores positivos apenas, ou usar bibliotecas/linguagens com aritmética segura que lançam exceções em overflow (como Python ou linguagens modernas com verificação de bounds).

CVE-2025-49710CRITICALInteger overflow in OrderedHashTableEPSS 0.7%CVE-2026-69419HIGHAzure Data Manager for Energy Remote Code Execution VulnerabilityEPSS 0.7%CVE-2023-28295HIGHMicrosoft Publisher Remote Code Execution VulnerabilityEPSS 0.7%CVE-2025-10533HIGHInteger overflow in the SVG componentEPSS 0.7%CVE-2026-52722HIGHGstreamer1-plugins-bad-free: gstreamer: signed integer overflow in vmnc decoder cursor payload handlingEPSS 0.7%CVE-2023-0705HIGHInteger overflow in Core in Google Chrome prior to 110.0.5481.77 allowed a remote attacker who had one a race condition to potentially exploEPSS 0.7%CVE-2026-41142HIGHOpenEXR is Vulnerable to Integer overflow in ImageChannel::resize leads to heap OOB write via OpenEXRUtil public APIEPSS 0.7%CVE-2023-28248HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-6664HIGHPgBouncer integer overflow in PgBouncer network packet parsingEPSS 0.7%CVE-2025-64721CRITICALSandboxie's Integer Overflow in SbieIniServer::RC4Crypt allows sandbox escape and SYSTEM compromiseEPSS 0.7%CVE-2022-26073HIGHA denial of service vulnerability exists in the libxm_av.so DemuxCmdInBuffer functionality of Anker Eufy Homebase 2 2.1.8.5h. A specially-crEPSS 0.7%CVE-2026-24214HIGHNVIDIA Triton Inference Server contains a vulnerability in the DALI backend where an attacker could cause an integer overflow. A successful EPSS 0.7%CVE-2023-47994HIGHAn integer overflow vulnerability in LoadPixelDataRLE4 function in PluginBMP.cpp in Freeimage 3.18.0 allows attackers to obtain sensitive inEPSS 0.7%CVE-2023-47992HIGHAn integer overflow vulnerability in FreeImageIO.cpp::_MemoryReadProc in FreeImage 3.18.0 allows attackers to obtain sensitive information, EPSS 0.7%CVE-2023-26065CRITICALCertain Lexmark devices through 2023-02-19 have an Integer Overflow.EPSS 0.7%CVE-2026-71331HIGHWindows Device Health Attestation (DHA) Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-42974HIGHWindows Performance Monitor Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-53705HIGHGstreamer1-plugins-good: gstreamer: heap buffer overflow in wavpack decoder via integer overflowEPSS 0.7%CVE-2026-24660HIGHA heap-based buffer overflow vulnerability exists in the x3f_load_huffman functionality of LibRaw Commit d20315b. A specially crafted maliciEPSS 0.7%CVE-2022-35940MEDIUMInt overflow in `RaggedRangeOp` in TensoflowEPSS 0.7%