Falhas do tipo CWE-119

3.510 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-15007CRITICALTenda WH450 HTTP Request L7Im stack-based overflowEPSS 1.0%CVE-2026-8260HIGHD-Link DCS-935L HNAP Service hnap_service SetDeviceSettings buffer overflowEPSS 1.0%CVE-2025-7853HIGHTenda FH451 SetIpBind fromSetIpBind stack-based overflowEPSS 1.0%CVE-2025-9813HIGHTenda CH22 SetSambaConf formSetSambaConf buffer overflowEPSS 1.0%CVE-2026-1138HIGHUTT 进取 520W ConfigExceptQQ strcpy buffer overflowEPSS 1.0%CVE-2022-35024MEDIUMOTFCC commit 617837b was discovered to contain a segmentation violation via /multiarch/memmove-vec-unaligned-erms.S.EPSS 1.0%CVE-2026-2067HIGHUTT 进取 520W formTimeGroupConfig strcpy buffer overflowEPSS 1.0%CVE-2026-1139HIGHUTT 进取 520W ConfigExceptMSN strcpy buffer overflowEPSS 1.0%CVE-2025-7194HIGHD-Link DI-500WF jhttpd ip_position.asp sprintf stack-based overflowEPSS 1.0%CVE-2026-1137HIGHUTT 进取 520W formWebAuthGlobalConfig strcpy buffer overflowEPSS 1.0%CVE-2025-7758HIGHTOTOLINK T6 HTTP POST Request cstecgi.cgi setDiagnosisCfg buffer overflowEPSS 1.0%CVE-2025-8940HIGHTenda AC20 saveParentControlInfo strcpy buffer overflowEPSS 1.0%CVE-2025-7913HIGHTOTOLINK T6 MQTT Service updateWifiInfo buffer overflowEPSS 1.0%CVE-2025-11305HIGHUTT HiPER 840G formTaskEdit strcpy buffer overflowEPSS 1.0%CVE-2025-0571MEDIUMSante PACS Server Web Portal DCM File Parsing Memory Corruption Denial-of-Service VulnerabilityEPSS 1.0%CVE-2025-8246HIGHTOTOLINK X15 HTTP POST Request formRoute buffer overflowEPSS 1.0%CVE-2025-0570MEDIUMSante PACS Server Web Portal DCM File Parsing Memory Corruption Denial-of-Service VulnerabilityEPSS 1.0%CVE-2021-20988HIGHHilscher rcX RTOS: Wrong handling of the UDP checksumEPSS 1.0%CVE-2026-45495HIGHMicrosoft Edge (Chromium-based) Remote Code Execution VulnerabilityEPSS 1.0%CVE-2022-35032MEDIUMOTFCC commit 617837b was discovered to contain a segmentation violation via /release-x64/otfccdump+0x6b6a8f.EPSS 1.0%