Falhas do tipo CWE-119

3.268 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2026-76988MEDIUMliftoff-sr CIPster ForwardOpen cipconnectionmanager.cc forward_open out-of-boundsEPSS 0.7%CVE-2026-86509CRITICALD-Link DIR-895L udhcpcd serverpacket.c sendACK stack-based overflowEPSS 0.7%CVE-2025-1899HIGHTenda TX3 setPptpUserList buffer overflowEPSS 0.7%CVE-2026-64696CRITICALThe issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. AEPSS 0.7%CVE-2026-43682CRITICALThe issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. AEPSS 0.7%CVE-2026-1158HIGHTotolink LR350 POST Request cstecgi.cgi setWizardCfg buffer overflowEPSS 0.7%CVE-2026-27890HIGHFirebird has Pre-Auth DOS when Processing Out of Order CNCT_specific_data SegmentsEPSS 0.7%CVE-2026-1156HIGHTotolink LR350 cstecgi.cgi setWiFiBasicCfg buffer overflowEPSS 0.7%CVE-2025-1181LOWGNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec memory corruptionEPSS 0.7%CVE-2026-74990CRITICALInternally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154EPSS 0.7%CVE-2026-74987CRITICALInternally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154EPSS 0.7%CVE-2026-2068HIGHUTT 进取 520W formSyslogConf strcpy buffer overflowEPSS 0.7%CVE-2025-24189HIGHThe issue was addressed with improved checks. This issue is fixed in Safari 18.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3, vEPSS 0.7%CVE-2022-43581HIGHIBM Content Navigator code executionEPSS 0.7%CVE-2026-1637HIGHTenda AC21 AdvSetMacMtuWan fromAdvSetMacMtuWan stack-based overflowEPSS 0.7%CVE-2023-5394HIGHServer receiving a malformed message that where the GCL message hostname may be too large which may cause a stack overflow; resulting in posEPSS 0.7%CVE-2026-90688HIGHTenda W20E HTTP formIPMacBindAdd stack-based overflowEPSS 0.7%CVE-2025-5295MEDIUMFreeFloat FTP Server PORT Command buffer overflowEPSS 0.7%CVE-2025-4162MEDIUMPCMan FTP Server ASCII Command buffer overflowEPSS 0.7%CVE-2025-5110MEDIUMFreeFloat FTP Server VERBOSE Command buffer overflowEPSS 0.7%