Fallos del tipo CWE-369

208 resultados

Divisão por zero

Ocorre quando o código tenta dividir um número por zero, causando uma exceção ou comportamento indefinido que pode derrubar a aplicação ou ser explorado para negação de serviço. É uma validação de entrada ausente: o desenvolvedor não verifica se o divisor é zero antes da operação.

Ejemplo

Um endpoint que calcula a média de valores recebe um parâmetro 'quantidade' do usuário e faz resultado / quantidade sem validar se quantidade é zero. Um atacante envia quantidade=0 e a aplicação falha.

Cómo mitigar

Sempre validar que divisores não são zero antes da operação aritmética. Use condicionais simples (if divisor != 0) ou exceções bem tratadas para rejeitar entradas inválidas antes de chegar ao cálculo.

CVE-2021-37683MEDIUMDivision by zero in TensorFlow Lite division operationsEPSS 0.2%CVE-2021-37680MEDIUMDivision by zero in TFLite in TensorFlowEPSS 0.2%CVE-2021-37691MEDIUMDivision by zero in LSH in TensorFlow LiteEPSS 0.2%CVE-2021-37653MEDIUMDivision by 0 in `ResourceGather` in TensorFlowEPSS 0.2%CVE-2021-37640MEDIUMInteger division by 0 in sparse reshaping in TensorFlowEPSS 0.2%CVE-2021-37636MEDIUMFloating point exception in `SparseDenseCwiseDiv` in TensorFlowEPSS 0.2%CVE-2026-36911MEDIUMA division-by-zero vulnerability in the CStreamSwitcherOutputPin::DecideBufferSize function of Aleksoid1978 MPC-BE before commit 4341cb3 allEPSS 0.1%CVE-2021-41209MEDIUMFPE in convolutions with zero size filtersEPSS 0.1%CVE-2021-41207MEDIUMDivision by zero in `ParallelConcat`EPSS 0.1%CVE-2021-37684MEDIUMDivision by zero in TensorFlow Lite pooling operationsEPSS 0.1%CVE-2021-41218MEDIUMInteger division by 0 in `tf.raw_ops.AllToAll`EPSS 0.1%CVE-2025-23273LOWNVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvJPEG where a local authenticated user may cause a divide by zero error bEPSS 0.1%CVE-2026-10679LOWDivide-by-zero in DesignWare SPI driver reachable from spi_transceive syscall (local DoS)EPSS 0.1%CVE-2026-15417MEDIUMCP210x Denial of ServiceEPSS 0.1%CVE-2026-21495MEDIUMDivision by Zero in iccDEV TIFF Image ReaderEPSS 0.1%CVE-2026-17535MEDIUMVelociraptor Multiple Crashes in NTFS Parser when applied to invalid NTFS VolumesEPSS 0.1%CVE-2026-71832MEDIUMAria2 version 1.37.0 and below is affected by a Divide By Zero issue in src/bittorrent_helper.cc, which allows a remote malicious user to caEPSS 0.1%CVE-2026-19025MEDIUMHDF5 divide-by-zero (SIGFPE) via mismatched chunk-layout dimensionality and dataspace rank on dataset openEPSS 0.1%CVE-2026-10201MEDIUMAssimp UV Channel FBXExporter.cpp WriteObjects divide by zeroEPSS 0.1%CVE-2026-16897MEDIUMVulnerabilities in IBM AIX and PowerVM VIOSEPSS 0.1%