Fallos del tipo CWE-190

1670 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um resultado que excede a capacidade máxima (ou mínima) do tipo de dado inteiro, causando um envolvimento (wraparound) silencioso para um valor inesperado. O perigo está em decisões lógicas baseadas nesse valor corrompido — validações de tamanho, cálculos de alocação de memória ou verificações de limites falham silenciosamente.

Ejemplo

Um aplicativo valida que um tamanho de upload é menor que 2GB comparando `size < 2147483648`. Um atacante fornece um valor de 2147483648 bytes em um inteiro de 32 bits com sinal; o valor sofre wraparound para -2147483648, passa na validação, e a alocação subsequente falha ou aloca memória insuficiente, levando a corrupção de heap.

Cómo mitigar

Use verificações explícitas antes de operações: validar se a adição de dois números não vai ultrapassar o limite antes de somar, preferir tipos sem sinal quando o contexto permite valores positivos apenas, ou usar bibliotecas/linguagens com aritmética segura que lançam exceções em overflow (como Python ou linguagens modernas com verificação de bounds).

CVE-2026-63091HIGHProFTPD mod_sftp Signed Integer Overflow via SCP Size-Record ParserEPSS 0.5%CVE-2026-68552MEDIUMCoturn: uint16_t truncation overflow in STUN message length causes TCP stream framing bypassEPSS 0.5%CVE-2026-50161CRITICALlibre: Integer overflow in websock_decode() masked frame length check leads to heap buffer overflowEPSS 0.5%CVE-2026-73645MEDIUMOpenZeppelin Confidential Contracts ERC7984ERC20Wrapper: once a wrapper is filled, subsequent wrap requests do not revert and result in loss of funds.EPSS 0.5%CVE-2026-73564HIGHfrp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer OverflowEPSS 0.5%CVE-2026-63384HIGHLibevent: `evtag_unmarshal_header()` decodes a wire `uint32` length into a signed `int` return value.EPSS 0.5%CVE-2026-62357HIGHDragonflyDB `CMS.INITBYDIM` integer overflow leads to a remote, attacker-controlled heap out-of-bounds writeEPSS 0.5%CVE-2026-77408CRITICALRabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer OverflowEPSS 0.5%CVE-2026-54571HIGHESPAsyncWebServer: Integer overflow in multipart boundary parser causes denial of serviceEPSS 0.5%CVE-2026-78950HIGHInteger overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside thEPSS 0.5%CVE-2026-79215HIGHInteger overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside thEPSS 0.5%CVE-2022-20684HIGHCisco IOS XE Wireless Controller Software for the Catalyst 9000 Family SNMP Trap Denial of Service VulnerabilityEPSS 0.5%CVE-2023-28588HIGHInteger Overflow or Wraparound in Bluetooth HostEPSS 0.5%CVE-2026-74765MEDIUMNet::IDN::Punycode versions before 2.590 for Perl allow an out-of-bounds read via integer overflow of the delta accumulator in encode_punycodeEPSS 0.5%CVE-2026-90593MEDIUMembedded-graphics image_raw.rs draw_sub_image integer overflowEPSS 0.5%CVE-2025-6052LOWGlib: integer overflow in g_string_maybe_expand() leading to potential buffer overflow in glib gstringEPSS 0.5%CVE-2023-21730HIGHMicrosoft Cryptographic Services Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2023-28909HIGHInteger Overflow Leading to MTU BypassEPSS 0.5%CVE-2026-24173HIGHNVIDIA Triton Inference Server contains a vulnerability where an attacker could cause a server crash by sending a malformed request to the sEPSS 0.5%CVE-2026-4151HIGHGIMP ANI File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.5%