Falhas do tipo CWE-120

3.164 resultados

Estouro de buffer clássico

A aplicação copia dados em um buffer sem validar o tamanho, permitindo que um atacante sobrescreva memória adjacente. Isso pode corromper variáveis, desviar o fluxo de execução ou injetar código malicioso que será executado com os mesmos privilégios da aplicação.

Exemplo

Um formulário web aceita um nome de usuário e o copia direto em um array de 32 bytes sem checar comprimento. Um atacante envia 200 bytes; o excesso sobrescreve o endereço de retorno da função, desviando a execução para código dele. Comum em CGI antigos, serviços network e binários C/C++ mal escritos.

Como mitigar

Use funções seguras (strncpy, strlcpy em vez de strcpy; snprintf em vez de sprintf) que respeitam limites. Sempre valide e sanitize entrada externa antes de copiar. Em C moderno, considere AddressSanitizer ou ferramentas estáticas para detectar cópias inseguras em tempo de compilação.

CVE-2025-3378MEDIUMPCMan FTP Server EPRT Command buffer overflowEPSS 0.8%CVE-2025-3373MEDIUMPCMan FTP Server SITE CHMOD Command buffer overflowEPSS 0.8%CVE-2025-3377MEDIUMPCMan FTP Server ENC Command buffer overflowEPSS 0.8%CVE-2025-3678MEDIUMPCMan FTP Server HELP Command buffer overflowEPSS 0.8%CVE-2025-3376MEDIUMPCMan FTP Server CONF Command buffer overflowEPSS 0.8%CVE-2025-3380MEDIUMPCMan FTP Server FEAT Command buffer overflowEPSS 0.8%CVE-2025-3725MEDIUMPCMan FTP Server MIC Command buffer overflowEPSS 0.8%CVE-2025-3762MEDIUMPCMan FTP Server MPUT Command buffer overflowEPSS 0.8%CVE-2025-3726MEDIUMPCMan FTP Server CD Command buffer overflowEPSS 0.8%CVE-2025-3723MEDIUMPCMan FTP Server MDTM Command buffer overflowEPSS 0.8%CVE-2025-3683MEDIUMPCMan FTP Server SIZE Command buffer overflowEPSS 0.8%CVE-2025-3375MEDIUMPCMan FTP Server CDUP Command buffer overflowEPSS 0.8%CVE-2025-4079MEDIUMPCMan FTP Server RENAME Command buffer overflowEPSS 0.8%CVE-2025-3679MEDIUMPCMan FTP Server HOST Command buffer overflowEPSS 0.8%CVE-2025-3681MEDIUMPCMan FTP Server MODE Command buffer overflowEPSS 0.8%CVE-2025-3682MEDIUMPCMan FTP Server PASV Command buffer overflowEPSS 0.8%CVE-2025-3349MEDIUMPCMan FTP Server SYST Command buffer overflowEPSS 0.8%CVE-2025-3724MEDIUMPCMan FTP Server DIR Command buffer overflowEPSS 0.8%CVE-2025-3372MEDIUMPCMan FTP Server MKDIR Command buffer overflowEPSS 0.8%CVE-2025-3374MEDIUMPCMan FTP Server CCC Command buffer overflowEPSS 0.8%