Falhas do tipo CWE-119

3.268 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-3845MEDIUMmarkparticle WebServer buffer.cpp HasWritten buffer overflowEPSS 0.7%CVE-2020-13495MEDIUMAn exploitable vulnerability exists in the way Pixar OpenUSD 20.05 handles file offsets in binary USD files. A specially crafted malformed fEPSS 0.7%CVE-2022-24937MEDIUMMalformed Zigbee packet causes Assert in EmberZNet 7.0.0 or earlierEPSS 0.7%CVE-2025-12272HIGHTenda CH22 addressNat fromAddressNat buffer overflowEPSS 0.7%CVE-2025-13400HIGHTenda CH22 WrlExtraGet formWrlExtraGet buffer overflowEPSS 0.7%CVE-2026-92399MEDIUMGPAC WebSocket rmt_ws.c rmt_client_handle_ws_frame heap-based overflowEPSS 0.7%CVE-2026-2066HIGHUTT 进取 520W formIpGroupConfig strcpy buffer overflowEPSS 0.7%CVE-2026-2071HIGHUTT 进取 520W formP2PLimitConfig strcpy buffer overflowEPSS 0.7%CVE-2026-2070HIGHUTT 进取 520W formPolicyRouteConf strcpy buffer overflowEPSS 0.7%CVE-2026-93962MEDIUMKamailio CDP Diameter Receiver receiver.c shm_malloc heap-based overflowEPSS 0.7%CVE-2026-4391MEDIUMTeamSpeak 3 Server ECC Key heap-based overflowEPSS 0.7%CVE-2026-91091MEDIUMGPAC Node Insertion base_scenegraph.c gf_node_list_insert_child memory corruptionEPSS 0.7%CVE-2026-2191HIGHTenda AC9 formGetDdosDefenceList stack-based overflowEPSS 0.7%CVE-2026-2192HIGHTenda AC9 formGetRebootTimer stack-based overflowEPSS 0.7%CVE-2026-75090MEDIUMEricLBuehler Mistral.rs GGUF Tokenizer gguf_tokenizer.rs convert_gguf_to_hf_tokenizer out-of-boundsEPSS 0.7%CVE-2025-5099CRITICALKL-001-2025-004: Mobile Dynamix PrinterShare Mobile Print Out-of-bounds WriteEPSS 0.7%CVE-2025-12345HIGHLLM-Claw Agent Deployment initiate.c agent_deploy_init buffer overflowEPSS 0.7%CVE-2026-5684HIGHTenda CX12L webExcptypemanFilter fromwebExcptypemanFilter stack-based overflowEPSS 0.7%CVE-2026-10270HIGHD-Link DI-7001 MINI API httpd_debug.asp sprintf stack-based overflowEPSS 0.7%CVE-2022-3785MEDIUMAxiomatic Bento4 Avcinfo SetDataSize heap-based overflowEPSS 0.7%