Falhas do tipo CWE-119

3.510 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-11328HIGHTenda AC18 SetDDNSCfg stack-based overflowEPSS 1.1%CVE-2026-8836CRITICALlwIP snmpv3 USM snmp_msg.c snmp_parse_inbound_frame stack-based overflowEPSS 1.1%CVE-2026-18589CRITICALWavlink WL-NU516U1 nas.cgi change_password stack-based overflowEPSS 1.1%CVE-2026-79911CRITICALTOTOLINK N600R CGI cstecgi.cgi setSystemConfig stack-based overflowEPSS 1.1%CVE-2026-15701CRITICALTotolink NR1800X lighttpd formLogout.htm Form_Logout stack-based overflowEPSS 1.1%CVE-2026-75784CRITICALTRENDnet TEW-WLC100 HTTP Header nginx FUN_0040da4c stack-based overflowEPSS 1.1%CVE-2026-82542CRITICALTenda HG10 Boa Web Server formIPv6Routing buffer overflowEPSS 1.1%CVE-2026-85109CRITICALTenda HG10 Boa Web Server formLogin buffer overflowEPSS 1.1%CVE-2026-18588CRITICALWavlink WL-NU516U1 nas.cgi fgets stack-based overflowEPSS 1.1%CVE-2025-5839HIGHTenda AC9 POST Request AdvSetLanip fromadvsetlanip buffer overflowEPSS 1.1%CVE-2025-43214MEDIUMThe issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOEPSS 1.1%CVE-2025-5852HIGHTenda AC6 setPptpUserList formSetPPTPUserList buffer overflowEPSS 1.1%CVE-2025-1851HIGHTenda AC7 SetFirewallCfg formSetFirewallCfg stack-based overflowEPSS 1.1%CVE-2025-15180HIGHTenda WH450 HTTP Request webExcptypemanFilte stack-based overflowEPSS 1.1%CVE-2025-3802HIGHTenda W12/i24 httpd cgiPingSet stack-based overflowEPSS 1.1%CVE-2025-15161HIGHTenda WH450 PPTPUserSetting stack-based overflowEPSS 1.1%CVE-2020-28220MEDIUMA CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists in Modicon M258 Firmware (All versioEPSS 1.1%CVE-2022-38105HIGHAn information disclosure vulnerability exists in the cm_processREQ_NC opcode of Asus RT-AX82U 3.0.0.4.386_49674-ge182230 router's configuraEPSS 1.1%CVE-2024-11056HIGHTenda AC10 WifiExtraSet FUN_0046AC38 stack-based overflowEPSS 1.1%CVE-2021-1502HIGHCisco Webex Network Recording Player and Webex Player Memory Corruption VulnerabilityEPSS 1.1%