Falhas do tipo CWE-119

3.511 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-4732HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formFilter buffer overflowEPSS 0.8%CVE-2025-4731HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formPortFw buffer overflowEPSS 0.8%CVE-2025-4730HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formMapDel buffer overflowEPSS 0.8%CVE-2025-4733HIGHTOTOLINK A3002R/A3002RU HTTP POST Request formIpQoS buffer overflowEPSS 0.8%CVE-2025-4829HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formStats sub_40BE30 buffer overflowEPSS 0.8%CVE-2025-4826HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formWirelessTbl buffer overflowEPSS 0.8%CVE-2025-4823HIGHTOTOLINK A702R/A3002R/A3002RU HTTP POST Request formReflashClientTbl submit-url buffer overflowEPSS 0.8%CVE-2025-15091HIGHUTT 进取 512W formPictureUrl strcpy buffer overflowEPSS 0.8%CVE-2025-15092HIGHUTT 进取 512W ConfigExceptMSN strcpy buffer overflowEPSS 0.8%CVE-2026-64771CRITICALA buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26EPSS 0.8%CVE-2025-11386HIGHTenda AC15 POST Parameter SetDDNSCfg stack-based overflowEPSS 0.8%CVE-2026-2565HIGHWavlink WL-NU516U1 adm.cgi sub_40785C stack-based overflowEPSS 0.8%CVE-2025-11324HIGHTenda AC18 setNotUpgrade stack-based overflowEPSS 0.8%CVE-2025-9007HIGHTenda CH22 editFileName formeditFileName buffer overflowEPSS 0.8%CVE-2025-10942HIGHH3C Magic B3 aspForm EditMacList buffer overflowEPSS 0.8%CVE-2026-123959CRITICALTOTOLINK CA300-PoE cstecgi.cgi setLanguageCfg buffer overflowEPSS 0.8%CVE-2026-82680HIGHD-Link DSM-G600 Multipart load_file.cgi out-of-bounds writeEPSS 0.8%CVE-2026-4214HIGHD-Link DNS-1550-04 app_mgr.cgi UPnP_AV_Server_Path_Setting stack-based overflowEPSS 0.8%CVE-2026-3978HIGHD-Link DIR-513 formEasySetupWizard3 stack-based overflowEPSS 0.8%CVE-2026-86510CRITICALD-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds writeEPSS 0.8%