Falhas do tipo CWE-119

3.510 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2024-12988MEDIUMNetgear R6900P/R7000P HTTP Header sub_16C4C buffer overflowEPSS 0.9%CVE-2026-2704MEDIUMOpen Babel CIF File transform3d.cpp DescribeAsString out-of-boundsEPSS 0.9%CVE-2026-93740CRITICALTotolink A3002MU formWlEncrypt buffer overflowEPSS 0.9%CVE-2021-22711—A CWE-119:Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists in Interactive Graphical SCADA SystemEPSS 0.9%CVE-2025-15428HIGHUTT 进取 512W formRemoteControl strcpy buffer overflowEPSS 0.9%CVE-2025-1895HIGHTenda TX3 setMacFilterCfg buffer overflowEPSS 0.9%CVE-2025-10815HIGHTenda AC20 HTTP POST Request SetPptpServerCfg strcpy buffer overflowEPSS 0.9%CVE-2025-15461HIGHUTT 进取 520W formTaskEdit strcpy buffer overflowEPSS 0.9%CVE-2022-3785MEDIUMAxiomatic Bento4 Avcinfo SetDataSize heap-based overflowEPSS 0.9%CVE-2025-15429HIGHUTT 进取 512W formConfigCliForEngineerOnly strcpy buffer overflowEPSS 0.9%CVE-2022-36086HIGHlinked_list_allocator vulnerable to out-of-bound writes on `Heap` initialization and `Heap::extend`EPSS 0.9%CVE-2026-2980HIGHUTT HiPER 810G setSysAdm strcpy buffer overflowEPSS 0.9%CVE-2025-8958HIGHTenda TX3 fast_setting_wifi_set stack-based overflowEPSS 0.9%CVE-2023-32284HIGHAn out-of-bounds write vulnerability exists in the tiff_planar_adobe functionality of Accusoft ImageGear 20.1. A specially crafted malformedEPSS 0.9%CVE-2022-4046HIGHCODESYS: Improper memory restrictions fro CODESYS ControlEPSS 0.9%CVE-2025-14015HIGHH3C Magic B0 aspForm EditWlanMacList buffer overflowEPSS 0.9%CVE-2025-14141HIGHUTT 进取 520W formArpBindConfig strcpy buffer overflowEPSS 0.9%CVE-2025-14191HIGHUTT 进取 512W formP2PLimitConfig strcpy buffer overflowEPSS 0.9%CVE-2025-13304HIGHD-Link DWR-M920/DWR-M921/DWR-M960/DWR-M961/DIR-825M formPingDiagnosticRun buffer overflowEPSS 0.9%CVE-2026-4041HIGHTenda i12 exeCommand vos_strcpy stack-based overflowEPSS 0.9%