Falhas do tipo CWE-119

3.268 resultados

Corrupção de Memória Genérica

É uma categoria abrangente que descreve qualquer acesso indevido à memória — escrever fora dos limites de um buffer, ler dados não inicializados, ou manipular ponteiros inválidos. O risco é grave: permite execução de código arbitrário, travamento da aplicação ou exposição de dados sensíveis.

Exemplo

Um programa em C copia dados do usuário para um array sem validar o tamanho (strcpy em vez de strncpy). Um atacante envia uma string maior que o buffer, sobrescrevendo dados adjacentes ou até o endereço de retorno da função, permitindo injetar código malicioso.

Como mitigar

Use funções seguras (strncpy, snprintf, memmove com limites explícitos), valide e sanitize toda entrada antes de copiar, ative canários de pilha e ASLR no SO, e aplique sanitizadores (ASAN, UBSAN) durante desenvolvimento e testes. Em linguagens seguras (Rust, Python) o problema é praticamente eliminado.

CVE-2025-1352LOWGNU elfutils eu-readelf libdw_alloc.c __libdw_thread_tail memory corruptionEPSS 0.7%CVE-2025-9782HIGHTOTOLINK A702R formOneKeyAccessButton sub_4466F8 buffer overflowEPSS 0.7%CVE-2025-9780HIGHTOTOLINK A702R formIpQoS sub_419BE0 buffer overflowEPSS 0.7%CVE-2025-9779HIGHTOTOLINK A702R formFilter sub_4162DC buffer overflowEPSS 0.7%CVE-2025-9783HIGHTOTOLINK A702R formParentControl sub_418030 buffer overflowEPSS 0.7%CVE-2025-9781HIGHTOTOLINK A702R formFilter sub_4162DC buffer overflowEPSS 0.7%CVE-2025-5664MEDIUMFreeFloat FTP Server RESTART Command buffer overflowEPSS 0.7%CVE-2025-5595MEDIUMFreeFloat FTP Server PROGRESS Command buffer overflowEPSS 0.7%CVE-2025-5665MEDIUMFreeFloat FTP Server XCWD Command buffer overflowEPSS 0.7%CVE-2025-5666MEDIUMFreeFloat FTP Server XMKD Command buffer overflowEPSS 0.7%CVE-2025-2752MEDIUMOpen Asset Import Library Assimp CSM File fast_atof.h fast_atoreal_move out-of-boundsEPSS 0.7%CVE-2022-41193—Due to lack of proper memory management, when a victim opens a manipulated Encapsulated Post Script (.eps, ai.x3d) file received from untrusEPSS 0.7%CVE-2025-9812HIGHTenda CH22 exeCommand formexeCommand buffer overflowEPSS 0.7%CVE-2021-22543HIGHImproper memory handling in Linux KVMEPSS 0.7%CVE-2026-13587MEDIUMseladb PcapPlusPlus LightPcapNg light_pcapng.c parse_by_block_type heap-based overflowEPSS 0.7%CVE-2023-27729HIGHNginx NJS v0.7.10 was discovered to contain an illegal memcpy via the function njs_vmcode_return at src/njs_vmcode.c.EPSS 0.7%CVE-2025-43425MEDIUMThe issue was addressed with improved memory handling. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS EPSS 0.7%CVE-2026-93741CRITICALTotolink A3002MU formWlWds buffer overflowEPSS 0.7%CVE-2022-31748CRITICALMozilla developers Gabriele Svelto, Timothy Nikkel, Randell Jesup, Jon Coppeard, and the Mozilla Fuzzing Team reported memory safety bugs prEPSS 0.7%CVE-2023-27284HIGHIBM Aspera code executionEPSS 0.7%