Falhas do tipo CWE-126

581 resultados

Leitura além dos limites do buffer em pilha

A aplicação lê dados além do tamanho alocado de um buffer armazenado na pilha (stack), acessando memória que não deveria. Diferente do overflow que escreve, aqui o problema é ler lixo de memória adjacente, expondo informações sensíveis ou causando crash se a memória for inacessível.

Exemplo

Uma função copia uma string para um buffer de 16 bytes, mas depois tenta processar 32 bytes do buffer sem validar o tamanho real. O código lê dados da pilha que pertencem a outras variáveis ou endereços de retorno, vazando informações ou provocando segfault.

Como mitigar

Sempre validar o tamanho dos dados antes de ler; usar funções seguras (strlen, strnlen) com limites explícitos; ativar canários de pilha (stack canaries) no compilador para detectar corrupção; fazer code review focado em loops e operações de memória sem bounds checking.

CVE-2023-33040HIGHBuffer Over-read in Data ModemEPSS 0.3%CVE-2026-57968HIGHWindows Subsystem for Linux (WSL2) Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50435HIGHWindows Overlay Filter Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-68875HIGHWindows NTFS Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-50402HIGHNTFS Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-69582HIGHWindows Volume Manager Extension Driver Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-55084MEDIUMOut of bound read in _nx_secure_tls_proc_clienthello_supported_versions_extension()EPSS 0.3%CVE-2025-55092MEDIUMPotential out of bound read in _nx_ipv4_option_process()EPSS 0.3%CVE-2024-33018HIGHBuffer Over-read in WLAN HostEPSS 0.3%CVE-2026-8463MEDIUMCrypt::Argon2 versions from 0.017 before 0.031 for Perl perform a heap out-of-bounds read in argon2_verify on empty encoded inputEPSS 0.3%CVE-2026-42828HIGHWindows Projected File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2024-21477HIGHBuffer Over-read in WLAN FirmwareEPSS 0.3%CVE-2023-43533HIGHBuffer Over-read in WLAN FirmwareEPSS 0.3%CVE-2023-33116HIGHBuffer over-read without Checking Size of Input in WLAN HostEPSS 0.3%CVE-2023-33112HIGHBuffer Over-read in WLAN FirmwareEPSS 0.3%CVE-2024-33070HIGHBuffer Over-read in WLAN Host CommunicationEPSS 0.3%CVE-2024-38397HIGHBuffer Over-read in WLAN Host CommunicationEPSS 0.3%CVE-2024-33049HIGHBuffer Over-read in WLAN Host CommunicationEPSS 0.3%CVE-2024-21479HIGHBuffer Over-read in AudioEPSS 0.3%CVE-2023-43539HIGHBuffer Over-read in WLAN FirmwareEPSS 0.3%