Falhas do tipo CWE-119

3.265 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2026-1139HIGHUTT 进取 520W ConfigExceptMSN strcpy buffer overflowEPSS 1.0%CVE-2026-1138HIGHUTT 进取 520W ConfigExceptQQ strcpy buffer overflowEPSS 1.0%CVE-2026-94089CRITICALD-Link DIR-868L Authentication webfa_authentication.cgi strcpy stack-based overflowEPSS 1.0%CVE-2025-14878CRITICALTenda WH450 HTTP Request wirelessRestart stack-based overflowEPSS 1.0%CVE-2022-1441—MP4Box is a component of GPAC-2.0.0, which is a widely-used third-party package on RPM Fusion. When MP4Box tries to parse a MP4 file, it calEPSS 1.0%CVE-2025-14665CRITICALTenda WH450 HTTP Request DhcpListClient stack-based overflowEPSS 1.0%CVE-2021-3549—An out of bounds flaw was found in GNU binutils objdump utility version 2.36. An attacker could use this flaw and pass a large section to avEPSS 1.0%CVE-2026-1137HIGHUTT 进取 520W formWebAuthGlobalConfig strcpy buffer overflowEPSS 1.0%CVE-2025-11305HIGHUTT HiPER 840G formTaskEdit strcpy buffer overflowEPSS 1.0%CVE-2021-38442HIGHFATEK Automation WinProladderEPSS 1.0%CVE-2021-38436HIGHFATEK Automation WinProladderEPSS 1.0%CVE-2022-47393MEDIUMCODESYS: Multiple products prone to improperly restricted memory operationsEPSS 1.0%CVE-2025-9393HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 addStaProfile stack-based overflowEPSS 1.0%CVE-2025-8831HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 remoteManagement stack-based overflowEPSS 1.0%CVE-2021-3746—A flaw was found in the libtpms code that may cause access beyond the boundary of internal buffers. The vulnerability is triggered by speciaEPSS 1.0%CVE-2025-9355HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 scheduleAdd stack-based overflowEPSS 1.0%CVE-2025-9361HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 ipRangeBlockManageRule stack-based overflowEPSS 1.0%CVE-2025-9001MEDIUMLemonOS HTTP Client main.cpp HTTPGet stack-based overflowEPSS 1.0%CVE-2025-9356HIGHLinksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 inboundFilterAdd stack-based overflowEPSS 1.0%CVE-2025-15006CRITICALTenda WH450 HTTP Request CheckTools stack-based overflowEPSS 1.0%