Falhas do tipo CWE-190

1.956 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2026-54571HIGHESPAsyncWebServer: Integer overflow in multipart boundary parser causes denial of serviceEPSS 0.5%CVE-2026-78950HIGHInteger overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside thEPSS 0.5%CVE-2026-79215HIGHInteger overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside thEPSS 0.5%CVE-2022-20684HIGHCisco IOS XE Wireless Controller Software for the Catalyst 9000 Family SNMP Trap Denial of Service VulnerabilityEPSS 0.5%CVE-2026-44812HIGHWindows Graphics Component Remote Code Execution VulnerabilityEPSS 0.5%CVE-2023-28588HIGHInteger Overflow or Wraparound in Bluetooth HostEPSS 0.5%CVE-2025-6052LOWGlib: integer overflow in g_string_maybe_expand() leading to potential buffer overflow in glib gstringEPSS 0.5%CVE-2026-90593MEDIUMembedded-graphics image_raw.rs draw_sub_image integer overflowEPSS 0.5%CVE-2026-44803HIGHWindows Graphics Component Remote Code Execution VulnerabilityEPSS 0.5%CVE-2025-62600HIGHeprosima Fast DDS affected by Out-of-Memory in readBinaryPropertySeq via Manipulated DATA Submessage when DDS Security is enabledEPSS 0.5%CVE-2026-54900MEDIUMOj: Negative-Size memcpy in Oj::Parser create_id Attribute HandlingEPSS 0.5%CVE-2025-25248MEDIUMAn Integer Overflow or Wraparound vulnerability [CWE-190] in FortiOS version 7.6.2 and below, version 7.4.7 and below, version 7.2.10 and beEPSS 0.5%CVE-2026-63984CRITICALipv6: rpl: fix hdrlen overflow in ipv6_rpl_srh_decompress()EPSS 0.5%CVE-2026-46043CRITICALRDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcvEPSS 0.5%CVE-2026-2271LOWGimp: gimp: denial of service via crafted psp image fileEPSS 0.5%CVE-2025-32718HIGHWindows SMB Client Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-68315HIGHsctp: validate stream count in sctp_process_strreset_inreq()EPSS 0.5%CVE-2026-64522HIGHnet/mlx5e: Fix eswitch mode block underflow on IPsec acquire SAEPSS 0.5%CVE-2026-43341CRITICALnet/ipv6: ioam6: prevent schema length wraparound in trace fillEPSS 0.5%CVE-2024-45287CRITICALMultiple vulnerabilities in libnvEPSS 0.5%