Falhas do tipo CWE-122

3.195 resultados

Estouro de heap

Ocorre quando código escreve mais dados do que o espaço alocado em uma região de memória dinâmica (heap), sobrescrevendo dados adjacentes. Um atacante pode explorar isso para corromper estruturas de dados críticas, contornar proteções de segurança ou executar código arbitrário.

Exemplo

Um servidor web aloca 256 bytes para armazenar um nome de usuário, mas copia 512 bytes de uma requisição sem validação. Os 256 bytes extras sobrescrevem ponteiros ou metadados do heap, permitindo execução de código ou negação de serviço.

Como mitigar

Use funções seguras que respeitam limites (strcpy_s, memcpy com tamanho verificado em runtime). Validar e limitar o tamanho de entrada antes de copiar. Ativar proteções como ASLR, stack canaries e ferramentas de sanitização (AddressSanitizer) em desenvolvimento.

CVE-2023-6992MEDIUMMemory corruption issues is Cloudflare zlib implementationEPSS 0.2%CVE-2025-49560HIGHSubstance3D - Viewer | Heap-based Buffer Overflow (CWE-122)EPSS 0.2%CVE-2025-61838HIGHFormat Plugins | Heap-based Buffer Overflow (CWE-122)EPSS 0.2%CVE-2025-67873MEDIUMCapstone doesn't check Skipdata length, leading to cs_insn.bytes heap buffer overflowEPSS 0.2%CVE-2025-6816MEDIUMHDF5 H5Ofsinfo.c H5O__fsinfo_encode heap-based overflowEPSS 0.2%CVE-2024-29165HIGHHDF5 through 1.14.3 contains a buffer overflow in H5Z__filter_fletcher32, resulting in the corruption of the instruction pointer and causingEPSS 0.2%CVE-2026-11124HIGHInteger overflow in Skia in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially exploit heap corruption via a crafEPSS 0.2%CVE-2026-21357HIGHInDesign Desktop | Heap-based Buffer Overflow (CWE-122)EPSS 0.2%CVE-2023-28527MEDIUMIBM Informix Dynamic Server buffer overflowEPSS 0.2%CVE-2023-3180MEDIUMHeap buffer overflow in virtio_crypto_sym_op_helper()EPSS 0.2%CVE-2025-54630MEDIUM:Vulnerability of insufficient data length verification in the DFA module. Impact: Successful exploitation of this vulnerability may affect EPSS 0.2%CVE-2023-28526MEDIUMIBM Informix Dynamic Server buffer overflowEPSS 0.2%CVE-2026-3281MEDIUMlibvips bandrank.c vips_bandrank_build heap-based overflowEPSS 0.2%CVE-2025-1651HIGHMODEL File Parsing Heap-Based Buffer Overflow VulnerabilityEPSS 0.2%CVE-2026-3147MEDIUMlibvips csvload.c vips_foreign_load_csv_build heap-based overflowEPSS 0.2%CVE-2026-8212MEDIUMOSGeo gdal SWapi.c SWSDfldsrch heap-based overflowEPSS 0.2%CVE-2026-70638HIGHllama.cpp b1886–b7445 Integer Overflow via new_1batch() in llama-android.cppEPSS 0.2%CVE-2026-2653MEDIUMadmesh normals.c stl_check_normal_vector heap-based overflowEPSS 0.2%CVE-2025-1429HIGHMODEL File Parsing Heap-Based Buffer Overflow VulnerabilityEPSS 0.2%CVE-2026-8213MEDIUMOSGeo gdal Grid File GDapi.c GDSDfldsrch heap-based overflowEPSS 0.2%