Falhas do tipo CWE-123

57 resultados

Condição de escrita arbitrária em memória

É uma fraqueza onde o atacante consegue escrever dados arbitrários em um endereço de memória arbitrário, tipicamente explorando falta de validação em ponteiros ou índices. O risco é crítico: permite sobrescrever dados sensíveis, alterar fluxo de controle ou elevar privilégios.

Exemplo

Um programa recebe um índice e um valor do usuário sem validar, depois escreve o valor em um array usando esse índice. Um atacante fornece um índice fora dos limites, escrevendo sobre variáveis críticas ou endereços de retorno na stack.

Como mitigar

Valide rigorosamente todos os índices e ponteiros antes de usá-los para acesso à memória; use linguagens de mais alto nível quando possível (que fazem bounds-checking automático); aplique técnicas como ASLR e canários de stack para dificultar exploração.

CVE-2025-7403HIGHBluetooth: bt_conn_tx_processor unsafe handlingEPSS 0.2%CVE-2026-25634HIGHiccDEV memcpy-param-overlap in CIccTagMultiProcessElement::Apply()EPSS 0.2%CVE-2026-45257HIGHArbitrary file overwrite via the KTLS receive pathEPSS 0.2%CVE-2025-33045HIGHLegacy Serial Redirection SMRAM VulnerabilitiesEPSS 0.2%CVE-2026-47473HIGHNVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a write-what-where condition. A successful exploit of this vulnerEPSS 0.2%CVE-2026-81579HIGHAn untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on WindowsEPSS 0.2%CVE-2026-46323HIGHnet: gro: don't merge zcopy skbsEPSS 0.1%CVE-2026-94142CRITICALBioStar Temperature Monitor Utility IOCTL BS_HWMIO64_W10.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94128CRITICALBioStar VIVID LED DJ IOCTL BS_LED64.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94129CRITICALBioStar VALKYRIE AURORA IOCTL BS_RVSIO64.sys sub_1105C write-what-whereEPSS 0.1%CVE-2026-94146CRITICALBioStar BIOS Update Utility IOCTL BSMEM64_W10.sys sub_110BC write-what-whereEPSS 0.1%CVE-2026-20469MEDIUMIn trusted_mem, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privileEPSS 0.1%CVE-2026-41952HIGHLocal privilege escalation due to improper input validation. The following products are affected: Acronis DeviceLock DLP (Windows) before buEPSS 0.1%CVE-2024-20141MEDIUMIn V5 DA, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attEPSS 0.1%CVE-2024-20119MEDIUMIn mms, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with SystEPSS 0.1%CVE-2024-20118MEDIUMIn mms, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with SystEPSS 0.1%CVE-2026-25262MEDIUMWrite-what-where Condition in Primary BootloaderEPSS —