Fallos del tipo CWE-190

1670 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um resultado que excede a capacidade máxima (ou mínima) do tipo de dado inteiro, causando um envolvimento (wraparound) silencioso para um valor inesperado. O perigo está em decisões lógicas baseadas nesse valor corrompido — validações de tamanho, cálculos de alocação de memória ou verificações de limites falham silenciosamente.

Ejemplo

Um aplicativo valida que um tamanho de upload é menor que 2GB comparando `size < 2147483648`. Um atacante fornece um valor de 2147483648 bytes em um inteiro de 32 bits com sinal; o valor sofre wraparound para -2147483648, passa na validação, e a alocação subsequente falha ou aloca memória insuficiente, levando a corrupção de heap.

Cómo mitigar

Use verificações explícitas antes de operações: validar se a adição de dois números não vai ultrapassar o limite antes de somar, preferir tipos sem sinal quando o contexto permite valores positivos apenas, ou usar bibliotecas/linguagens com aritmética segura que lançam exceções em overflow (como Python ou linguagens modernas com verificação de bounds).

CVE-2026-55012HIGHMicrosoft Defender Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-63532HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-44812HIGHWindows Graphics Component Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-64911HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-50347HIGHWindows Data.dll Remote Code Execution VulnerabilityEPSS 0.5%CVE-2023-21765HIGHWindows Print Spooler Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-58641HIGH.NET Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-64903HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-55043HIGHMicrosoft PowerPoint Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-81949HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2020-14344MEDIUMAn integer overflow leading to a heap-buffer overflow was found in The X Input Method (XIM) client was implemented in libX11 before version EPSS 0.5%CVE-2020-14311MEDIUMThere is an issue with grub2 before version 2.06 while handling symlink on ext filesystems. A filesystem containing a symbolic link with an EPSS 0.5%CVE-2026-84487MEDIUMAn integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macEPSS 0.5%CVE-2026-87643CRITICALInteger overflow in GPU in Google Chrome on on Android prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary codEPSS 0.5%CVE-2026-20339HIGHClamAV PESpin File Format Processing Integer Overflow VulnerabilityEPSS 0.5%CVE-2025-64098LOWFastDDS has Out-of-memory in readOctetVector via Manipulated DATA Submessage when DDS Security is enabledEPSS 0.5%CVE-2026-91960HIGHFreeRDP before 3.31.0 Integer Overflow Double FreeEPSS 0.5%CVE-2026-24403HIGHiccDEV Undefined Behavior in CIccProfile::CheckHeader() Leads to Integer OverflowEPSS 0.5%CVE-2026-38348HIGHAn integer overflow in the libswscale/utils.c component of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) vEPSS 0.5%CVE-2026-14662HIGHPostgreSQL tsvector and tsquery undersize allocations, via integer wraparoundEPSS 0.5%