Falhas do tipo CWE-119

3.259 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-7085HIGHBelkin F9K1122 webs formiNICWpsStart stack-based overflowEPSS 1.2%CVE-2026-4183CRITICALD-Link DIR-816 goahead form2WlanBasicSetup.cgi stack-based overflowEPSS 1.2%CVE-2026-4184CRITICALD-Link DIR-816 goahead form2Wl5BasicSetup.cgi stack-based overflowEPSS 1.2%CVE-2026-4181CRITICALD-Link DIR-816 goahead form2RepeaterStep2.cgi stack-based overflowEPSS 1.2%CVE-2020-15173HIGHHeap buffer overflow in ACCEL-PPPEPSS 1.2%CVE-2025-15194CRITICALD-Link DIR-600 HTTP Header hedwig.cgi stack-based overflowEPSS 1.2%CVE-2021-3561—An Out of Bounds flaw was found fig2dev version 3.2.8a. A flawed bounds check in read_objects() could allow an attacker to provide a craftedEPSS 1.2%CVE-2025-6158HIGHD-Link DIR-665 HTTP POST Request sub_AC78 stack-based overflowEPSS 1.2%CVE-2025-15047CRITICALTenda WH450 HTTP Request PPTPDClient stack-based overflowEPSS 1.2%CVE-2023-40661MEDIUMOpensc: multiple memory issues with pkcs15-init (enrollment tool)EPSS 1.2%CVE-2025-8244HIGHTOTOLINK X15 HTTP POST Request formMapDelDevice buffer overflowEPSS 1.2%CVE-2018-7851—CWE-119: Buffer errors vulnerability exists in Modicon M580 with firmware prior to V2.50, Modicon M340 with firmware prior to V3.01, BMxCRA3EPSS 1.2%CVE-2022-3667HIGHAxiomatic Bento4 mp42aac Ap4ByteStream.cpp WritePartial heap-based overflowEPSS 1.2%CVE-2025-4496HIGHTOTOLINK T10/A3100R/A950RG/A800R/N600R/A3000RU/A810R cstecgi.cgi CloudACMunualUpdate buffer overflowEPSS 1.2%CVE-2025-4354HIGHTenda DAP-1520 storage check_dws_cookie stack-based overflowEPSS 1.2%CVE-2025-4355HIGHTenda DAP-1520 api set_ws_action heap-based overflowEPSS 1.2%CVE-2025-0848HIGHTenda A18 HTTP POST Request SetCmdlineRun stack-based overflowEPSS 1.2%CVE-2018-18601HIGHThe TK_set_deviceModel_req_handle function in the cloud communication component in Guardzilla GZ621W devices with firmware 0.5.1.4 has a BufEPSS 1.2%CVE-2025-43186CRITICALThe issue was addressed with improved memory handling. This issue is fixed in iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, macOS Sonoma 14.EPSS 1.2%CVE-2025-6370HIGHD-Link DIR-619L formWlanGuestSetup stack-based overflowEPSS 1.1%