Falhas do tipo CWE-190

1.956 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2025-23324HIGHNVIDIA Triton Inference Server for Windows and Linux contains a vulnerability where a user could cause an integer overflow or wraparound, leEPSS 0.6%CVE-2026-20339HIGHClamAV PESpin File Format Processing Integer Overflow VulnerabilityEPSS 0.6%CVE-2026-30045HIGHAn integer overflow in the /nnrf-disc/v1/nf-instances component of open5gs v2.7.6 allows attackers to cause a Denial of Service (DoS) via suEPSS 0.6%CVE-2023-24945MEDIUMWindows iSCSI Target Service Information Disclosure VulnerabilityEPSS 0.6%CVE-2026-101945HIGHJunos OS and Junos OS Evolved: An attacker causes routing daemon denial of service when EVPN BGP is enabledEPSS 0.5%CVE-2026-17159HIGHVulnerabilities in IBM AIX and PowerVM VIOSEPSS 0.5%CVE-2026-107891HIGHmusl libc before 1.2.7, when an untrusted regular expression is used with regcomp, has multiple integer overflows, possibly leading to incorEPSS 0.5%CVE-2026-46384HIGHiskorotkov/avro: Integer Overflow in Avro DecoderEPSS 0.5%CVE-2026-16852HIGHVulnerabilities in IBM AIX and PowerVM VIOSEPSS 0.5%CVE-2026-93652HIGHInteger Overflow or Wraparound in µD3TNEPSS 0.5%CVE-2026-43818HIGHAn integer overflow was addressed with improved input validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOSEPSS 0.5%CVE-2024-53146CRITICALNFSD: Prevent a potential integer overflowEPSS 0.5%CVE-2023-4734HIGHInteger Overflow or Wraparound in vim/vimEPSS 0.5%CVE-2024-2212HIGHInteger wraparounds, under-allocations, and heap buffer overflows in Eclipse ThreadX xQueueCreate() and xQueueCreateSet()EPSS 0.5%CVE-2023-28909HIGHInteger Overflow Leading to MTU BypassEPSS 0.5%CVE-2026-0880HIGHSandbox escape due to integer overflow in the Graphics componentEPSS 0.5%CVE-2023-35364HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-55057MEDIUMMicrosoft Office Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-19001CRITICALMongoDB BI Connector ODBC driver may write outside an allocated buffer when handling oversized catalog object namesEPSS 0.5%CVE-2026-85228HIGHInteger overflow in tensor buffer validation in Deep Java LibraryEPSS 0.5%