Falhas do tipo CWE-119

3.268 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2022-3785MEDIUMAxiomatic Bento4 Avcinfo SetDataSize heap-based overflowEPSS 0.7%CVE-2022-37331HIGHAn out-of-bounds write vulnerability exists in the Gaussian format orientation functionality of Open Babel 3.1.1 and master commit 530dbfa3.EPSS 0.7%CVE-2025-2751MEDIUMOpen Asset Import Library Assimp CSM File CSMLoader.cpp InternReadFile out-of-boundsEPSS 0.7%CVE-2014-125007MEDIUMFFmpeg hevcpred_template.c intra_pred memory corruptionEPSS 0.7%CVE-2014-125025MEDIUMFFmpeg decode_pulses memory corruptionEPSS 0.7%CVE-2014-125021MEDIUMFFmpeg cmv_process_header memory corruptionEPSS 0.7%CVE-2014-125014MEDIUMFFmpeg HEVC Video Decoder memory corruptionEPSS 0.7%CVE-2014-125006MEDIUMFFmpeg h264.c output_frame memory corruptionEPSS 0.7%CVE-2014-125003MEDIUMFFmpeg jpeg2000dec.c get_siz memory corruptionEPSS 0.7%CVE-2014-125009MEDIUMFFmpeg snow.h add_yblock memory corruptionEPSS 0.7%CVE-2014-125022MEDIUMFFmpeg Bitstream Buffer shorten_decode_frame memory corruptionEPSS 0.7%CVE-2025-1176LOWGNU Binutils ld elflink.c _bfd_elf_gc_mark_rsec heap-based overflowEPSS 0.7%CVE-2014-125019MEDIUMFFmpeg Slice Segment decode_nal_unit memory corruptionEPSS 0.7%CVE-2014-125005MEDIUMFFmpeg mpeg4videodec.c decode_vol_header memory corruptionEPSS 0.7%CVE-2014-125008MEDIUMFFmpeg oggparsevorbis.c vorbis_header memory corruptionEPSS 0.7%CVE-2014-125016MEDIUMFFmpeg utils.c ff_init_buffer_info memory corruptionEPSS 0.7%CVE-2014-125004MEDIUMFFmpeg vmnc.c decode_hextile memory corruptionEPSS 0.7%CVE-2014-125023MEDIUMFFmpeg Truemotion1 truemotion1_decode_header memory corruptionEPSS 0.7%CVE-2014-125013MEDIUMFFmpeg msrle.c msrle_decode_frame memory corruptionEPSS 0.7%CVE-2014-125002MEDIUMFFmpeg dnxhdenc.c dnxhd_init_rc memory corruptionEPSS 0.7%