Falhas do tipo CWE-134

170 resultados

Uso de String de Formatação Controlada Externamente

Ocorre quando um programa usa entrada do usuário diretamente como argumento de formato em funções como printf(), sprintf() ou similares, sem validação. Um atacante pode injetar especificadores de formato (%x, %s, %n) para ler memória, derrubar a aplicação ou executar código arbitrário.

Exemplo

Um programa web recebe um parâmetro GET e faz printf(usuario_input) em vez de printf("%s", usuario_input). Um atacante envia ?name=%x%x%x e consegue vazar valores da pilha, ou usa %n para escrever na memória.

Como mitigar

Sempre use string de formato estática e fixa (literal), nunca construída a partir de entrada externa. Valide e sanitize qualquer dado de usuário antes de usá-lo em funções de formatação. Ferramentas como -Wformat-security do GCC ajudam a detectar isso em tempo de compilação.

CVE-2022-1215—A format string vulnerability was found in libinputEPSS 0.4%CVE-2026-22190MEDIUMPanda3D <= 1.10.16 egg-mkfont Format String Information DisclosureEPSS 0.4%CVE-2022-26941CRITICALFormat string vulnerability in AT+CTGL command in Motorola MTM5000EPSS 0.4%CVE-2025-53407MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52429MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-53406MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2026-3509HIGHCODESYS Control Audit Log Format String DoSEPSS 0.4%CVE-2026-83585HIGHWindows NTFS Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2025-36202HIGHIBM webMethods Integration code executionEPSS 0.3%CVE-2024-4641MEDIUMOnCell G3470A-LTE Series: Authenticated Format String ErrorsEPSS 0.3%CVE-2023-33011HIGHA format string vulnerability in the Zyxel ATP series firmware versions 5.10 through 5.36 Patch 2, USG FLEX series firmware versions 5.00 thEPSS 0.3%CVE-2025-53591LOWQTS, QuTS heroEPSS 0.3%CVE-2022-2652HIGHUse of Externally-Controlled Format String in umlaeute/v4l2loopbackEPSS 0.3%CVE-2021-34970LOWFoxit PDF Reader print Method Use of Externally-Controlled Format String Information Disclosure VulnerabilityEPSS 0.3%CVE-2026-18461CRITICALUse of Externally-Controlled Format String vulnerability in RTI Connext Professional (Core Libraries) allows Format String Injection.EPSS 0.3%CVE-2025-30269LOWQsync CentralEPSS 0.3%CVE-2026-7835LOWFormat string argument mismatchEPSS 0.3%CVE-2026-85842HIGHWindows Image Acquisition Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-10828MEDIUMA format string vulnerability has been found in the "alias" parameter of the Serial Param configuration page in the NPort W2150A-W4/W2250A-WEPSS 0.3%CVE-2025-68949MEDIUMn8n has a Webhook Node IP Whitelist Bypass via Partial String MatchingEPSS 0.3%