Falhas do tipo CWE-127

8 resultados

Leitura abaixo do limite do buffer

Ocorre quando o código tenta ler dados de um endereço anterior ao início de um buffer alocado, geralmente por cálculo errado de índice ou falta de validação de limites. O atacante ou falha lógica pode causar leitura de memória não inicializada, exposição de dados sensíveis ou crash da aplicação.

Exemplo

Uma função que processa uma string recebe um índice do usuário para extrair um caractere: se o índice é negativo ou o cálculo do offset está errado, a leitura acontece em posição anterior ao início da string, acessando lixo de memória ou dados de variáveis anteriores.

Como mitigar

Valide sempre os índices antes de acessar: certifique-se de que estão dentro do intervalo [0, tamanho-1]. Use funções seguras de manipulação de strings (como strlcpy em C) e ferramentas de análise estática para detectar índices negativos ou descontrolados.

CVE-2020-5360HIGHDell BSAFE Micro Edition Suite, versions prior to 4.5, are vulnerable to a Buffer Under-Read Vulnerability. An unauthenticated remote attackEPSS 2.2%CVE-2020-1918—In-memory file operations (ie: using fopen on a data URI) did not properly restrict negative seeking, allowing for the reading of memory priEPSS 1.2%CVE-2025-32050MEDIUMLibsoup: integer overflow in append_param_quotedEPSS 0.7%CVE-2025-20359MEDIUMMultiple Cisco Products Snort 3 MIME Information Disclosure or Denial of Service VulnerabilityEPSS 0.4%CVE-2026-5928HIGHPotential buffer under-read in ungetwcEPSS 0.4%CVE-2024-25629MEDIUMc-ares out of bounds read in ares__read_line()EPSS 0.3%CVE-2024-10395HIGHnet: lib: http_server: Buffer Under-readEPSS 0.3%CVE-2026-45683LOWOpenTelemetry eBPF Instrumentation: Java TLS ioctl kprobe allows kernel memory disclosureEPSS 0.2%