Falhas do tipo CWE-119

3.510 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-3786HIGHTenda AC15 WifiExtraSet fromSetWirelessRepeat buffer overflowEPSS 1.1%CVE-2026-86165CRITICALTenda HG10 formURL buffer overflowEPSS 1.1%CVE-2021-27477—When JTEKT Corporation TOYOPUC PLC versions PC10G-CPU, 2PORT-EFR, Plus CPU, Plus EX, Plus EX2, Plus EFR, Plus EFR2, Plus 2P-EFR, PC10P-DP, PEPSS 1.1%CVE-2023-22881MEDIUMDenial of Service in Zoom ClientsEPSS 1.1%CVE-2026-4182CRITICALD-Link DIR-816 goahead form2Wl5RepeaterStep2.cgi stack-based overflowEPSS 1.1%CVE-2025-8822HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setOpMode algDisable stack-based overflowEPSS 1.1%CVE-2025-8816HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setOpMode stack-based overflowEPSS 1.1%CVE-2025-8826HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 RP_setBasicAuto um_rp_autochannel stack-based overflowEPSS 1.1%CVE-2025-8831HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 remoteManagement stack-based overflowEPSS 1.1%CVE-2025-8824HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setRIP stack-based overflowEPSS 1.1%CVE-2025-8819HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setWan stack-based overflowEPSS 1.1%CVE-2025-8820HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 wirelessBasic stack-based overflowEPSS 1.1%CVE-2025-5978HIGHTenda FH1202 VirtualSer fromVirtualSer stack-based overflowEPSS 1.1%CVE-2025-5934HIGHNetgear EX3700 mtd sub_41619C stack-based overflowEPSS 1.1%CVE-2025-9297HIGHTenda i22 wxportalauth formWeixinAuthInfoGet stack-based overflowEPSS 1.1%CVE-2025-4114HIGHNetgear JWNR2000v2 check_language_file buffer overflowEPSS 1.1%CVE-2018-7838—A CWE-119 Buffer Errors vulnerability exists in Modicon M580 CPU - BMEP582040, all versions before V2.90, and Modicon Ethernet Module BMENOCEPSS 1.1%CVE-2024-45064HIGHA buffer overflow vulnerability exists in the FileX Internal RAM interface functionality of STMicroelectronics X-CUBE-AZRTOS-WL 2.0.0. A speEPSS 1.1%CVE-2025-5908HIGHTOTOLINK EX1200T HTTP POST Request formIpQoS buffer overflowEPSS 1.1%CVE-2025-11295HIGHBelkin F9K1015 formPPPoESetup buffer overflowEPSS 1.1%