Falhas do tipo CWE-126

581 resultados

Leitura além dos limites do buffer em pilha

A aplicação lê dados além do tamanho alocado de um buffer armazenado na pilha (stack), acessando memória que não deveria. Diferente do overflow que escreve, aqui o problema é ler lixo de memória adjacente, expondo informações sensíveis ou causando crash se a memória for inacessível.

Exemplo

Uma função copia uma string para um buffer de 16 bytes, mas depois tenta processar 32 bytes do buffer sem validar o tamanho real. O código lê dados da pilha que pertencem a outras variáveis ou endereços de retorno, vazando informações ou provocando segfault.

Como mitigar

Sempre validar o tamanho dos dados antes de ler; usar funções seguras (strlen, strnlen) com limites explícitos; ativar canários de pilha (stack canaries) no compilador para detectar corrupção; fazer code review focado em loops e operações de memória sem bounds checking.

CVE-2023-0396MEDIUMBuffer Overreads in Bluetooth HCIEPSS 0.4%CVE-2022-40512HIGHBuffer over-read in WLAN Firmware.EPSS 0.4%CVE-2022-33306HIGHBuffer over-read in WLANEPSS 0.4%CVE-2022-34145HIGHBuffer over-read in WLAN HostEPSS 0.4%CVE-2026-70234MEDIUMDesktop Window Manager Information Disclosure VulnerabilityEPSS 0.4%CVE-2023-22385HIGHBuffer Over-read in Data ModemEPSS 0.4%CVE-2022-1533MEDIUMBuffer Over-read in bfabiszewski/libmobiEPSS 0.4%CVE-2026-49854MEDIUMTornado: Out-of-bounds memory access in C extensionEPSS 0.4%CVE-2023-0817HIGHBuffer Over-read in gpac/gpacEPSS 0.4%CVE-2025-66692HIGHA buffer over-read in the PublicKey::verify() method of Binance - Trust Wallet Core before commit 5668c67 allows attackers to cause a DenialEPSS 0.4%CVE-2025-60003HIGHJunos OS and Junos OS Evolved: BGP update with a set of specific attributes causes rpd crashEPSS 0.4%CVE-2022-40503HIGHBuffer over-read in Bluetooth Host.EPSS 0.4%CVE-2022-33309HIGHBuiffer over-read in WLAN Firmware.EPSS 0.4%CVE-2023-28555HIGHBuffer Over-read in AudioEPSS 0.4%CVE-2022-40535HIGHBuffer Over-read in WLANEPSS 0.4%CVE-2026-68851MEDIUMWindows NTFS Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-69794MEDIUMWindows Encrypting File System (EFS) Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-62730MEDIUMWindows Wired AutoConfig Service Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-61347MEDIUMWindows Event Logging Service Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-62793MEDIUMWindows NTFS Information Disclosure VulnerabilityEPSS 0.4%