Fallos del tipo CWE-908

459 resultados

Uso de recurso não inicializado

O código utiliza uma variável, buffer, ponteiro ou outro recurso sem atribuir um valor inicial válido. Isso causa comportamento imprevisível: o programa lê lixo de memória ou executa operações com dados aleatórios, podendo levar a falhas, vazamento de informação ou execução de código arbitrário.

Ejemplo

Um desenvolvedor declara um array local sem zerá-lo e o passa diretamente para uma função criptográfica; a função processa dados lixo da stack anterior, compromentendo a segurança da operação criptográfica. Ou um ponteiro é usado antes de ser alocado, causando acesso a endereço de memória inválido.

Cómo mitigar

Inicialize sempre variáveis no ponto de declaração (em C/C++: use memset, calloc ou atribua valores válidos; em linguagens gerenciadas, confie no runtime). Use analisadores estáticos (como Clang Static Analyzer ou Coverity) para detectar leitura sem inicialização; implemente code review obrigatório para declarações de recursos.

CVE-2025-29829MEDIUMWindows Trusted Runtime Interface Driver Information Disclosure VulnerabilityEPSS 0.6%CVE-2026-69358HIGHRemote Desktop Client Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-0301LOWPAN-OS: Information Disclosure Vulnerability in URL FilteringEPSS 0.6%CVE-2023-42797MEDIUMA vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05.20), CP-8050 MASTER MODULE (All versions < CPCI85 V0EPSS 0.5%CVE-2026-55042MEDIUMMicrosoft Office Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-57083MEDIUMWindows Media Photo Codec Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-57084MEDIUMWindows File Explorer Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-81391MEDIUMMicrosoft Excel Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-81958MEDIUMMicrosoft Excel Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-68799MEDIUMMicrosoft Excel Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-91946HIGHFreeRDP before 3.31.0 Information Disclosure via RDPGFX ResetGraphicsEPSS 0.5%CVE-2025-53759HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-54604MEDIUMOpenSlide: openslide_read_region() returns uninitialized memory with libtiff 4.7.1EPSS 0.5%CVE-2025-59204MEDIUMWindows Management Services Information Disclosure VulnerabilityEPSS 0.5%CVE-2023-35326MEDIUMWindows CDP User Components Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-16868HIGHIBM i is Affected By Multiple Vulnerabilities in NetServerEPSS 0.5%CVE-2024-23314HIGHBIG-IP HTTP/2 vulnerabilityEPSS 0.5%CVE-2026-34543HIGHOpenEXR: Heap information disclosure in PXR24 decompression via unchecked decompressed size (undo_pxr24_impl)EPSS 0.5%CVE-2026-84326HIGHUninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox EPSS 0.5%CVE-2021-21781MEDIUMAn information disclosure vulnerability exists in the ARM SIGPAGE functionality of Linux Kernel v5.4.66 and v5.4.54. The latest version (5.1EPSS 0.5%