Falhas do tipo CWE-119

3.510 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-9023HIGHTenda AC7/AC18 SetLEDCfg formSetSchedLed buffer overflowEPSS 0.9%CVE-2025-9046HIGHTenda AC20 setMacFilterCfg sub_46A2AC stack-based overflowEPSS 0.9%CVE-2022-3664HIGHAxiomatic Bento4 avcinfo Ap4BitStream.cpp WriteBytes heap-based overflowEPSS 0.9%CVE-2022-3665HIGHAxiomatic Bento4 avcinfo AvcInfo.cpp heap-based overflowEPSS 0.9%CVE-2021-38473HIGHAUVESY VersiondogEPSS 0.9%CVE-2020-15266LOWUndefined behavior in TensorflowEPSS 0.9%CVE-2025-6336HIGHTOTOLINK EX1200T HTTP POST Request formTmultiAP buffer overflowEPSS 0.9%CVE-2022-26772HIGHA memory corruption issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.4. An application may be abEPSS 0.9%CVE-2022-31747CRITICALMozilla developers Andrew McCreight, Nicolas B. Pierron, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 100 andEPSS 0.9%CVE-2025-6373HIGHD-Link DIR-619L formWlSiteSurvey formSetWizard1 stack-based overflowEPSS 0.9%CVE-2025-3161HIGHTenda AC10 ShutdownSetAdd stack-based overflowEPSS 0.9%CVE-2026-2935HIGHUTT HiPER 810G ConfigExceptMSN strcpy buffer overflowEPSS 0.9%CVE-2022-24936HIGHGecko Standalone Bootloader vulnerability may allow bypassing application secure boot in some Series 2 devicesEPSS 0.9%CVE-2025-5156HIGHH3C GR-5400AX aspForm EditWlanMacList buffer overflowEPSS 0.9%CVE-2023-0613HIGHTRENDnet TEW-811DRU httpd security.asp memory corruptionEPSS 0.9%CVE-2021-22712—A CWE-119:Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists in Interactive Graphical SCADA SystemEPSS 0.9%CVE-2023-0618HIGHTRENDnet TEW-652BRP Web Service cfg_op.ccp memory corruptionEPSS 0.9%CVE-2026-91001CRITICALD-Link DI-8400 DDNS Configuration ddns.asp ddns_asp stack-based overflowEPSS 0.9%CVE-2025-15462HIGHUTT 进取 520W ConfigAdvideo strcpy buffer overflowEPSS 0.9%CVE-2026-3703CRITICALWavlink NU516U1 login.cgi sub_401A10 out-of-bounds writeEPSS 0.9%