Fallos del tipo CWE-192

6 resultados

Erro de coerção de inteiros

Ocorre quando o código converte ou compara inteiros de tipos diferentes (ex: int para unsigned int, ou de tamanhos distintos) sem validar o valor, permitindo que números negativos se tornem positivos ou valores grandes se truncuem silenciosamente. Isso pode contornar verificações de segurança ou causar comportamento inesperado.

Ejemplo

Um validador recebe um tamanho de buffer como int negativo (-100), compara com um limite unsigned (100) e, na coerção, o -100 vira um número gigante. O código então aloca memória baseado nesse valor coagido, causando overflow ou out-of-bounds.

Cómo mitigar

Valide inteiros antes de conversões: verifique se o valor está no intervalo esperado. Use tipos consistentes (preferencialmente unsigned para tamanhos/contadores) e ferramentas de análise estática para detectar coerções implícitas suspeitas. Em C, evite misturar signed e unsigned em operações críticas.

CVE-2021-32996HIGHThe FANUC R-30iA and R-30iB series controllers are vulnerable to integer coercion errors, which cause the device to crash. A restart is requEPSS 1.1%CVE-2022-2639—An integer coercion error was found in the openvswitch kernel module. Given a sufficiently large number of actions, while copying and reservEPSS 0.8%CVE-2014-125012MEDIUMFFmpeg dxtroy.c integer coercionEPSS 0.7%CVE-2014-125011MEDIUMFFmpeg ansi.c decode_frame integer coercionEPSS 0.6%CVE-2026-8275MEDIUMbettercap zerogod IPP Service zerogod_ipp_primitives.go ippReadChunkedBody integer coercionEPSS 0.5%CVE-2026-8276MEDIUMbettercap MySQL Server mysql_server.go integer coercionEPSS 0.4%