Falhas do tipo CWE-119

3.268 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-15230HIGHTenda M3 setVlanPolicyData formSetVlanPolicy heap-based overflowEPSS 0.7%CVE-2025-15232HIGHTenda M3 setAdPushInfo formSetAdPushInfo stack-based overflowEPSS 0.7%CVE-2025-9007HIGHTenda CH22 editFileName formeditFileName buffer overflowEPSS 0.7%CVE-2025-4790MEDIUMFreeFloat FTP Server GLOB Command buffer overflowEPSS 0.7%CVE-2025-4788MEDIUMFreeFloat FTP Server DELETE Command buffer overflowEPSS 0.7%CVE-2025-4791MEDIUMFreeFloat FTP Server HASH Command buffer overflowEPSS 0.7%CVE-2025-4789MEDIUMFreeFloat FTP Server LCD Command buffer overflowEPSS 0.7%CVE-2026-15545HIGHShibby Tomato apcupsd tomatodata.cgi main out-of-bounds writeEPSS 0.7%CVE-2026-16095HIGHShibby Tomato rc setup_conntrack out-of-bounds writeEPSS 0.7%CVE-2025-6751HIGHLinksys E8450 HTTP POST Request portal.cgi set_device_language buffer overflowEPSS 0.7%CVE-2025-13549HIGHD-Link DIR-822K formNtp sub_455524 buffer overflowEPSS 0.7%CVE-2025-10392CRITICALMercury KM08-708H GiGA WiFi Wave2 HTTP Header stack-based overflowEPSS 0.7%CVE-2022-3664HIGHAxiomatic Bento4 avcinfo Ap4BitStream.cpp WriteBytes heap-based overflowEPSS 0.7%CVE-2022-3665HIGHAxiomatic Bento4 avcinfo AvcInfo.cpp heap-based overflowEPSS 0.7%CVE-2026-64695CRITICALThe issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS SoEPSS 0.7%CVE-2025-12322HIGHTenda CH22 NatStaticSetting fromNatStaticSetting buffer overflowEPSS 0.7%CVE-2020-3264HIGHCisco SD-WAN Solution Buffer Overflow VulnerabilityEPSS 0.7%CVE-2025-2592MEDIUMOpen Asset Import Library Assimp CSMLoader.cpp InternReadFile heap-based overflowEPSS 0.7%CVE-2021-0217HIGHJunos OS: EX Series and QFX Series: Memory leak issue processing specific DHCP packetsEPSS 0.7%CVE-2026-76989MEDIUMliftoff-sr CIPster TCP Encapsulation Receive Path encap.cc out-of-boundsEPSS 0.7%