Falhas do tipo CWE-190

1.956 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2026-57433CRITICALStorable versions before 3.41 for Perl have a signed integer overflow when deserializing a crafted SX_HOOK recordEPSS 0.5%CVE-2025-10924HIGHGIMP FF File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.5%CVE-2025-10923HIGHGIMP WBMP File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.5%CVE-2020-10726MEDIUMA vulnerability was found in DPDK versions 19.11 and above. A malicious container that has direct access to the vhost-user socket can keep sEPSS 0.5%CVE-2026-24403HIGHiccDEV Undefined Behavior in CIccProfile::CheckHeader() Leads to Integer OverflowEPSS 0.5%CVE-2023-21754HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2017-7482HIGHIn the Linux kernel before version 4.12, Kerberos 5 tickets decoded when using the RXRPC keys incorrectly assumes the size of a field. This EPSS 0.5%CVE-2024-3077MEDIUMBluetooth: integer underflow in gatt_find_info_rspEPSS 0.5%CVE-2026-31633CRITICALrxrpc: Fix integer overflow in rxgk_verify_response()EPSS 0.5%CVE-2026-43187HIGHxfs: delete attr leaf freemap entries when emptyEPSS 0.5%CVE-2026-18309HIGHGIMP APNG File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-25794HIGHImageMagick has heap-buffer-overflow via signed integer overflow in `WriteUHDRImage` when writing UHDR images with large dimensionsEPSS 0.5%CVE-2026-64898HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-63532HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-64911HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-55012HIGHMicrosoft Defender Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-55048HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-50347HIGHWindows Data.dll Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-64903HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-7598MEDIUMlibssh2 userauth.c userauth_password integer overflowEPSS 0.5%