Falhas do tipo CWE-119

3.510 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-11295HIGHBelkin F9K1015 formPPPoESetup buffer overflowEPSS 1.1%CVE-2025-4810HIGHTenda AC7 SetRebootTimer formSetRebootTimer stack-based overflowEPSS 1.1%CVE-2025-5080HIGHTenda FH451 webExcptypemanFilter stack-based overflowEPSS 1.1%CVE-2025-31219HIGHThe issue was addressed with improved memory handling. This issue is fixed in iOS 18.5 and iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, mEPSS 1.1%CVE-2025-5685HIGHTenda CH22 Natlimit formNatlimit stack-based overflowEPSS 1.1%CVE-2025-5863HIGHTenda AC5 SetRebootTimer formSetRebootTimer stack-based overflowEPSS 1.1%CVE-2025-5862HIGHTenda AC7 setPptpUserList formSetPPTPUserList buffer overflowEPSS 1.1%CVE-2025-5875HIGHTP-LINK Technologies TL-IPC544EP-W4 main sub_69064 buffer overflowEPSS 1.1%CVE-2025-11301HIGHBelkin F9K1015 formWlanSetupWPS buffer overflowEPSS 1.1%CVE-2025-11302HIGHBelkin F9K1015 formWpsStart buffer overflowEPSS 1.1%CVE-2025-11297HIGHBelkin F9K1015 formSetLanguage buffer overflowEPSS 1.1%CVE-2025-11293HIGHBelkin F9K1015 formConnectionSetting buffer overflowEPSS 1.1%CVE-2025-10170HIGHUTT 1200GW formApLbConfig sub_4B48F8 buffer overflowEPSS 1.1%CVE-2025-10171HIGHUTT 1250GW formConfigApConfTemp sub_453DC buffer overflowEPSS 1.1%CVE-2025-10172HIGHUTT 750W formPictureUrl buffer overflowEPSS 1.1%CVE-2016-10011MEDIUMauthfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local usersEPSS 1.1%CVE-2025-10757HIGHUTT 1200GW formConfigDnsFilterGlobal buffer overflowEPSS 1.1%CVE-2025-31257MEDIUMThis issue was addressed with improved memory handling. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, macOS Sequoia 15.5, tvEPSS 1.1%CVE-2025-12595HIGHTenda AC23 SetVirtualServerCfg formSetVirtualSer buffer overflowEPSS 1.1%CVE-2025-9001MEDIUMLemonOS HTTP Client main.cpp HTTPGet stack-based overflowEPSS 1.1%