Falhas do tipo CWE-119

3.265 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2021-27477—When JTEKT Corporation TOYOPUC PLC versions PC10G-CPU, 2PORT-EFR, Plus CPU, Plus EX, Plus EX2, Plus EFR, Plus EFR2, Plus 2P-EFR, PC10P-DP, PEPSS 1.1%CVE-2022-3640MEDIUMLinux Kernel Bluetooth l2cap_core.c l2cap_conn_del use after freeEPSS 1.1%CVE-2025-11299HIGHBelkin F9K1015 formWanTcpipSetup buffer overflowEPSS 1.1%CVE-2023-22881MEDIUMDenial of Service in Zoom ClientsEPSS 1.1%CVE-2025-14136HIGHLinksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 mod_form.so stack-based overflowEPSS 1.1%CVE-2025-3259HIGHTenda RX3 SetOnlineDevName formSetDeviceName stack-based overflowEPSS 1.1%CVE-2022-34287—A vulnerability has been identified in PADS Standard/Plus Viewer (All versions). The affected application contains a stack corruption vulnerEPSS 1.1%CVE-2022-34291—A vulnerability has been identified in PADS Standard/Plus Viewer (All versions). The affected application contains a stack corruption vulnerEPSS 1.1%CVE-2022-34290—A vulnerability has been identified in PADS Standard/Plus Viewer (All versions). The affected application contains a stack corruption vulnerEPSS 1.1%CVE-2018-7838—A CWE-119 Buffer Errors vulnerability exists in Modicon M580 CPU - BMEP582040, all versions before V2.90, and Modicon Ethernet Module BMENOCEPSS 1.1%CVE-2025-12596HIGHTenda AC23 saveParentControlInfo buffer overflowEPSS 1.1%CVE-2025-3786HIGHTenda AC15 WifiExtraSet fromSetWirelessRepeat buffer overflowEPSS 1.1%CVE-2025-15180HIGHTenda WH450 HTTP Request webExcptypemanFilte stack-based overflowEPSS 1.1%CVE-2025-9298HIGHTenda M3 QuickIndex formQuickIndex stack-based overflowEPSS 1.1%CVE-2025-31273HIGHThe issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOEPSS 1.1%CVE-2025-7570HIGHUTT HiPER 840G aspRemoteApConfTempSend buffer overflowEPSS 1.1%CVE-2016-10011MEDIUMauthfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local usersEPSS 1.1%CVE-2025-9523CRITICALTenda AC1206 GetParentControlInfo stack-based overflowEPSS 1.1%CVE-2025-6617HIGHD-Link DIR-619L formAdvanceSetup stack-based overflowEPSS 1.1%CVE-2026-8836CRITICALlwIP snmpv3 USM snmp_msg.c snmp_parse_inbound_frame stack-based overflowEPSS 1.1%