Falhas do tipo CWE-190

1.661 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2023-38150HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-2774HIGHInteger overflow in the Audio/Video componentEPSS 0.6%CVE-2026-2762CRITICALInteger overflow in the JavaScript: Standard Library componentEPSS 0.6%CVE-2026-34219HIGHlibp2p-gossipsub: Gossipsub PRUNE Backoff Heartbeat Instant OverflowEPSS 0.6%CVE-2026-10649HIGHPacemaker: pacemaker: denial of service via integer overflow in remote message decompressionEPSS 0.6%CVE-2026-78950HIGHInteger overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside thEPSS 0.6%CVE-2026-58207HIGHNATS Server: Remote crash via integer overflow in Connz paginationEPSS 0.6%CVE-2026-87020HIGHOrthanc DICOM Server Integer Overflow or WraparoundEPSS 0.6%CVE-2026-50142HIGHlibheif: unbounded heap allocation in HEIF sequence parser (stsz fixed-size mode missing bound check)EPSS 0.6%CVE-2023-24945MEDIUMWindows iSCSI Target Service Information Disclosure VulnerabilityEPSS 0.6%CVE-2025-26639HIGHWindows USB Print Driver Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-57226LOWSuricata swf: heap buffer overflow in SWF decompression depth handlingEPSS 0.6%CVE-2026-4775HIGHLibtiff: libtiff: arbitrary code execution or denial of service via signed integer overflow in tiff file processingEPSS 0.6%CVE-2026-46384HIGHiskorotkov/avro: Integer Overflow in Avro DecoderEPSS 0.5%CVE-2026-83601MEDIUMNetdata: Streaming protocol dimension slot has no upper-bound guard, allowing integer overflow and out-of-bounds writeEPSS 0.5%CVE-2026-17160CRITICALVulnerabilities in IBM AIX and PowerVM VIOSEPSS 0.5%CVE-2026-77486HIGHMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-84732HIGHRetransmissions of ACK packet ID in OpenVPN through 2.6.22 and 2.7.6 allow remote unauthenticated attackers to cause a denial of service viaEPSS 0.5%CVE-2024-53146CRITICALNFSD: Prevent a potential integer overflowEPSS 0.5%CVE-2026-59879HIGHImmutable.js `List` 32-bit trie overflow → unrecoverable DoSEPSS 0.5%