Fallos del tipo CWE-190

1670 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um resultado que excede a capacidade máxima (ou mínima) do tipo de dado inteiro, causando um envolvimento (wraparound) silencioso para um valor inesperado. O perigo está em decisões lógicas baseadas nesse valor corrompido — validações de tamanho, cálculos de alocação de memória ou verificações de limites falham silenciosamente.

Ejemplo

Um aplicativo valida que um tamanho de upload é menor que 2GB comparando `size < 2147483648`. Um atacante fornece um valor de 2147483648 bytes em um inteiro de 32 bits com sinal; o valor sofre wraparound para -2147483648, passa na validação, e a alocação subsequente falha ou aloca memória insuficiente, levando a corrupção de heap.

Cómo mitigar

Use verificações explícitas antes de operações: validar se a adição de dois números não vai ultrapassar o limite antes de somar, preferir tipos sem sinal quando o contexto permite valores positivos apenas, ou usar bibliotecas/linguagens com aritmética segura que lançam exceções em overflow (como Python ou linguagens modernas com verificação de bounds).

CVE-2025-32718HIGHWindows SMB Client Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-41445HIGHKissFFT Integer Overflow Heap Buffer Overflow via kiss_fftndr_alloc()EPSS 0.5%CVE-2022-25748CRITICALMemory corruption in WLAN due to integer overflow to buffer overflow while parsing GTK frames. in Snapdragon Auto, Snapdragon Compute, SnapdEPSS 0.5%CVE-2025-41726HIGHBeckhoff: Arbitrary code execution within privileged processesEPSS 0.5%CVE-2025-29072HIGHAn integer overflow in Nethermind Juno before v.12.05 within the Sierra bytecode decompression logic within the "cairo-lang-starknet-classesEPSS 0.5%CVE-2025-22059HIGHudp: Fix multiple wraparounds of sk->sk_rmem_alloc.EPSS 0.5%CVE-2020-10726MEDIUMA vulnerability was found in DPDK versions 19.11 and above. A malicious container that has direct access to the vhost-user socket can keep sEPSS 0.5%CVE-2026-19313CRITICALFireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code ExecutionEPSS 0.5%CVE-2025-12501HIGHInteger overflow in GameMaker IDE below 2024.14.0 version can lead to can lead to application crashes through denial-of-service attacks (DoSEPSS 0.5%CVE-2025-23324HIGHNVIDIA Triton Inference Server for Windows and Linux contains a vulnerability where a user could cause an integer overflow or wraparound, leEPSS 0.5%CVE-2017-7482HIGHIn the Linux kernel before version 4.12, Kerberos 5 tickets decoded when using the RXRPC keys incorrectly assumes the size of a field. This EPSS 0.5%CVE-2026-18309HIGHGIMP APNG File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.5%CVE-2024-3077MEDIUMBluetooth: integer underflow in gatt_find_info_rspEPSS 0.5%CVE-2025-3360LOWGlibc: glib prior to 2.82.5 is vulnerable to integer overflow and buffer under-read when parsing a very long invalid iso 8601 timestamp with g_date_time_new_from_iso8601().EPSS 0.5%CVE-2026-55043HIGHMicrosoft PowerPoint Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-58641HIGH.NET Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-81959HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-81949HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-44812HIGHWindows Graphics Component Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-64903HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%