Falhas do tipo CWE-119

3.268 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-4158MEDIUMPCMan FTP Server PROMPT Command buffer overflowEPSS 0.7%CVE-2025-4184MEDIUMPCMan FTP Server QUOTE Command buffer overflowEPSS 0.7%CVE-2025-5112MEDIUMFreeFloat FTP Server MGET Command buffer overflowEPSS 0.7%CVE-2025-5111MEDIUMFreeFloat FTP Server TYPE Command buffer overflowEPSS 0.7%CVE-2025-5109MEDIUMFreeFloat FTP Server STATUS Command buffer overflowEPSS 0.7%CVE-2025-5295MEDIUMFreeFloat FTP Server PORT Command buffer overflowEPSS 0.7%CVE-2025-5110MEDIUMFreeFloat FTP Server VERBOSE Command buffer overflowEPSS 0.7%CVE-2025-4159MEDIUMPCMan FTP Server GLOB Command buffer overflowEPSS 0.7%CVE-2025-4182MEDIUMPCMan FTP Server BELL Command buffer overflowEPSS 0.7%CVE-2025-4160MEDIUMPCMan FTP Server LS Command buffer overflowEPSS 0.7%CVE-2025-4180MEDIUMPCMan FTP Server TRACE Command buffer overflowEPSS 0.7%CVE-2025-4162MEDIUMPCMan FTP Server ASCII Command buffer overflowEPSS 0.7%CVE-2025-4183MEDIUMPCMan FTP Server RECV Command buffer overflowEPSS 0.7%CVE-2025-5076MEDIUMFreeFloat FTP Server SEND Command buffer overflowEPSS 0.7%CVE-2025-5050MEDIUMFreeFloat FTP Server BELL Command buffer overflowEPSS 0.7%CVE-2025-4181MEDIUMPCMan FTP Server SEND Command buffer overflowEPSS 0.7%CVE-2025-5049MEDIUMFreeFloat FTP Server APPEND Command buffer overflowEPSS 0.7%CVE-2025-5635MEDIUMPCMan FTP Server PLS Command buffer overflowEPSS 0.7%CVE-2026-2521MEDIUMOpen5GS SGW-C sgwc_s5c_handle_create_session_response memory corruptionEPSS 0.7%CVE-2017-3196—PCAUSA Rawether framework does not properly validate BPF data, allowing a crafted malicious BPF program to perform operations on memory outsEPSS 0.7%