Falhas do tipo CWE-190

1.956 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2026-110747HIGHjackson-dataformat-protobuf: integer overflow in ProtobufParser._readStringKey() allows OutOfMemoryError from an 8-byte payloadEPSS 0.4%CVE-2026-5477HIGHPrefix-substitution forgery via integer overflow in wolfCrypt CMACEPSS 0.4%CVE-2026-63893HIGHthunderbolt: property: Reject u32 wrap in tb_property_entry_valid()EPSS 0.4%CVE-2026-0861HIGHInteger overflow in memalign leads to heap corruptionEPSS 0.4%CVE-2026-59199HIGHPillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflowEPSS 0.4%CVE-2025-7709MEDIUMOut Of Bounds write in FTS5 Extension in SQLiteEPSS 0.4%CVE-2026-24889MEDIUMsoroban-sdk has overflow in Bytes::slice, Vec::slice, GenRange::gen_range for u64EPSS 0.4%CVE-2025-22471MEDIUMDell PowerScale OneFS, versions 9.4.0.0 through 9.10.0.1, contains an integer overflow or wraparound vulnerability. An unauthenticated attacEPSS 0.4%CVE-2025-63757HIGHInteger overflow vulnerability in the yuv2ya16_X_c_template function in libswscale/output.c in FFmpeg 8.0.EPSS 0.4%CVE-2026-28693HIGHImageMagick has an integer overflow in DIB coder can result in out of bounds read or writeEPSS 0.4%CVE-2025-2082HIGHTesla Model 3 VCSEC Integer Overflow Remote Code Execution VulnerabilityEPSS 0.4%CVE-2023-46246MEDIUMInteger Overflow in :history command in VimEPSS 0.4%CVE-2026-116734MEDIUMflatcc through 0.6.4 Out-of-Bounds Read via verifier check_headerEPSS 0.4%CVE-2026-40046HIGHApache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ MQTT: Missing fix for CVE-2025-66168: MQTT control packet remaining length field is not properly validatedEPSS 0.4%CVE-2026-64531HIGHnet: openvswitch: reject oversized nested action attrsEPSS 0.4%CVE-2023-32650HIGHAn integer overflow vulnerability exists in the FST_BL_GEOM parsing maxhandle functionality of GTKWave 3.3.115, when compiled as a 32-bit biEPSS 0.4%CVE-2023-35992HIGHAn integer overflow vulnerability exists in the FST fstReaderIterBlocks2 vesc allocation functionality of GTKWave 3.3.115, when compiled as EPSS 0.4%CVE-2023-35128HIGHAn integer overflow vulnerability exists in the fstReaderIterBlocks2 time_table tsec_nitems functionality of GTKWave 3.3.115. A specially crEPSS 0.4%CVE-2026-69934HIGHWindows Spaceport.sys Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-70113HIGHWindows Client for NFS Elevation of Privilege VulnerabilityEPSS 0.4%