Fallos del tipo CWE-825

100 resultados

Violação de segurança de memória

É a categoria guarda-chuva para falhas que permitem acesso, modificação ou liberação incorreta de memória: buffer overflow, use-after-free, double-free, null pointer dereference, entre outras. O risco é crítico porque o atacante pode executar código arbitrário, vazar dados sensíveis ou travar a aplicação.

Ejemplo

Um programa em C lê dados de rede em um buffer fixo sem validar o tamanho, permitindo que um atacante envie uma carga maior que a capacidade e sobrescreva a pilha — incluindo endereços de retorno — para executar seu próprio código.

Cómo mitigar

Use linguagens memory-safe (Python, Go, Java) ou, em C/C++, valide rigorosamente entrada, use ferramentas como AddressSanitizer e Valgrind, implemente ASLR e DEP no sistema, e revise código com foco em manipulação de ponteiros e alocação dinâmica.

CVE-2026-46243HIGHsmb: client: reject userspace cifs.spnego descriptionsEPSS 0.4%CVE-2026-8947HIGHUse-after-free in the DOM: Bindings (WebIDL) componentEPSS 0.4%CVE-2026-6747HIGHUse-after-free in the WebRTC componentEPSS 0.4%CVE-2026-53006CRITICALipv6: fix possible UAF in icmpv6_rcv()EPSS 0.4%CVE-2026-6754HIGHUse-after-free in the JavaScript Engine componentEPSS 0.4%CVE-2026-12291HIGHUse-after-free in the Networking: HTTP componentEPSS 0.4%CVE-2026-12326HIGHMemory safety bugs fixed in Firefox 152 and Thunderbird 152EPSS 0.4%CVE-2026-8854HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.4%CVE-2026-102010HIGHGcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: denial of service via use-after-free in binary heap erase_ifEPSS 0.3%CVE-2026-4729CRITICALMemory safety bugs fixed in Firefox 149 and Thunderbird 149EPSS 0.3%CVE-2026-45972CRITICALsmb: client: fix potential UAF and double free in smb2_open_file()EPSS 0.3%CVE-2026-33150HIGHUse After Free in libfuseEPSS 0.3%CVE-2024-8250HIGHExpired Pointer Dereference in WiresharkEPSS 0.3%CVE-2026-8090HIGHUse-after-free in the DOM: Networking componentEPSS 0.3%CVE-2026-53175CRITICALinet: frags: fix use-after-free caused by the fqdir_pre_exit() flushEPSS 0.3%CVE-2026-30978HIGHHeap-use-after-free in CIccCmm::AddXform()EPSS 0.3%CVE-2026-46125HIGHwifi: mac80211: remove station if connection prep failsEPSS 0.3%CVE-2026-12293CRITICALUse-after-free in the Graphics: WebGPU componentEPSS 0.3%CVE-2026-46523MEDIUMImageMagick: Use-After-Free in MSL decoder.EPSS 0.3%CVE-2026-42057HIGHAn invalid pointer dereference vulnerability exists in the vtkPNGReader::vtkPNGReaderUpdate2 functionality of vtk 9.6. A specially crafted .EPSS 0.3%