Falhas do tipo CWE-119

3.266 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2026-7749HIGHTotolink N300RH POST Request cstecgi.cgi setWanConfig buffer overflowEPSS 0.8%CVE-2025-15177HIGHTenda WH450 HTTP Request SetIpBind stack-based overflowEPSS 0.8%CVE-2026-1162CRITICALUTT HiPER 810 setSysAdm strcpy buffer overflowEPSS 0.8%CVE-2025-13548HIGHD-Link DIR-822K/DWR-M920 formFirewallAdv buffer overflowEPSS 0.8%CVE-2025-15178HIGHTenda WH450 HTTP Request VirtualSer stack-based overflowEPSS 0.8%CVE-2020-27815—A flaw was found in the JFS filesystem code in the Linux Kernel which allows a local attacker with the ability to set extended attributes toEPSS 0.8%CVE-2024-25029CRITICALIBM Personal Communications code executionEPSS 0.8%CVE-2025-15164HIGHTenda WH450 SafeMacFilter stack-based overflowEPSS 0.8%CVE-2025-15162HIGHTenda WH450 RouteStatic stack-based overflowEPSS 0.8%CVE-2022-41877MEDIUMMissing input length validation in `drive` channel in FreeRDPEPSS 0.8%CVE-2025-15163HIGHTenda WH450 SafeEmailFilter stack-based overflowEPSS 0.8%CVE-2025-15190HIGHD-Link DWR-M920 formFilter sub_42261C stack-based overflowEPSS 0.8%CVE-2025-15193HIGHD-Link DWR-M920 formParentControl sub_423848 buffer overflowEPSS 0.8%CVE-2025-15189HIGHD-Link DWR-M920 formDefRoute sub_464794 buffer overflowEPSS 0.8%CVE-2024-22080CRITICALAn issue was discovered in Elspec G5 digital fault recorder versions 1.1.4.15 and before. Unauthenticated memory corruption can occur duringEPSS 0.8%CVE-2025-24216MEDIUMThe issue was addressed with improved memory handling. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS SeEPSS 0.8%CVE-2025-8760CRITICALINSTAR 2K+/4K fcgi_server base64_decode buffer overflowEPSS 0.8%CVE-2026-5318MEDIUMLibRaw JPEG DHT losslessjpeg.cpp initval out-of-bounds writeEPSS 0.8%CVE-2023-3261HIGHThe Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier contains a buffer overflow vulnerability in the librta.so.0.0.0 liEPSS 0.8%CVE-2025-15430HIGHUTT 进取 512W formFtpServerShareDirSelcet strcpy buffer overflowEPSS 0.8%