Falhas do tipo CWE-120

3.164 resultados

Estouro de buffer clássico

A aplicação copia dados em um buffer sem validar o tamanho, permitindo que um atacante sobrescreva memória adjacente. Isso pode corromper variáveis, desviar o fluxo de execução ou injetar código malicioso que será executado com os mesmos privilégios da aplicação.

Exemplo

Um formulário web aceita um nome de usuário e o copia direto em um array de 32 bytes sem checar comprimento. Um atacante envia 200 bytes; o excesso sobrescreve o endereço de retorno da função, desviando a execução para código dele. Comum em CGI antigos, serviços network e binários C/C++ mal escritos.

Como mitigar

Use funções seguras (strncpy, strlcpy em vez de strcpy; snprintf em vez de sprintf) que respeitam limites. Sempre valide e sanitize entrada externa antes de copiar. Em C moderno, considere AddressSanitizer ou ferramentas estáticas para detectar cópias inseguras em tempo de compilação.

CVE-2025-6732HIGHUTT HiPER 840G API setSysAdm strcpy buffer overflowEPSS 0.9%CVE-2023-22922HIGHA buffer overflow vulnerability in the Zyxel NBG-418N v2 firmware versions prior to V1.00(AARP.14)C0 could allow a remote unauthenticated atEPSS 0.9%CVE-2025-12273HIGHTenda CH22 webExcptypemanFilter fromwebExcptypemanFilter buffer overflowEPSS 0.9%CVE-2024-33874CRITICALHDF5 Library through 1.14.3 has a heap buffer overflow in H5O__mtime_new_encode in H5Omtime.c.EPSS 0.9%CVE-2024-50305HIGHApache Traffic Server: Valid Host field value can cause crashesEPSS 0.9%CVE-2021-37311HIGHBuffer Overflow vulnerability in fcitx5 5.0.8 allows attackers to cause a denial of service via crafted message to the application's listeniEPSS 0.9%CVE-2025-12271HIGHTenda CH22 RouteStatic fromRouteStatic buffer overflowEPSS 0.9%CVE-2025-6568HIGHTOTOLINK EX1200T HTTP POST Request formIpv6Setup buffer overflowEPSS 0.9%CVE-2023-26076HIGHAn issue was discovered in Samsung Mobile Chipset and Baseband Modem Chipset for Exynos 1280, Exynos 2200, Exynos Modem 5123, Exynos Modem 5EPSS 0.9%CVE-2024-20267HIGHA vulnerability with the handling of MPLS traffic for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause the netsEPSS 0.9%CVE-2015-10065MEDIUMAenBleidd FiND my_validator.cpp init_result buffer overflowEPSS 0.9%CVE-2025-6129HIGHTOTOLINK EX1200T HTTP POST Request formSaveConfig buffer overflowEPSS 0.9%CVE-2025-6825HIGHTOTOLINK A702R HTTP POST Request formWlSiteSurvey buffer overflowEPSS 0.9%CVE-2024-29646CRITICALBuffer Overflow vulnerability in radarorg radare2 v.5.8.8 allows an attacker to execute arbitrary code via the name, type, or group fields.EPSS 0.9%CVE-2026-1155HIGHTotolink LR350 cstecgi.cgi setWiFiEasyGuestCfg buffer overflowEPSS 0.9%CVE-2020-11068MEDIUMPotential Buffer Overflow in LoRaMac-nodeEPSS 0.9%CVE-2023-23364HIGHMultimedia ConsoleEPSS 0.9%CVE-2023-23363HIGHQTSEPSS 0.9%CVE-2022-50922HIGHAudio Conversion Wizard v2.01 - Buffer OverflowEPSS 0.9%CVE-2021-21281HIGHBuffer overflow due to unvalidated TCP data offsetEPSS 0.9%