Falhas do tipo CWE-190

1.664 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2026-62735HIGHWindows HTTP.sys Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-26134HIGHMicrosoft Office Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-59127HIGHWindows Installer Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-34330HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-42896HIGHWindows DWM Core Library Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-69738HIGHWindows Biometric Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-45593HIGHWindows SDK Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-62751HIGHWindows Projected File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-54115HIGHWindows Message Queuing (MSMQ) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-84000HIGHMicrosoft Graphics Component Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-72995HIGHWindows Biometric Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-42916HIGHNT OS Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-69584HIGHWindows USB Video Driver Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-49179HIGHXorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in x record extensionEPSS 0.3%CVE-2026-46463MEDIUMDell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1EPSS 0.3%CVE-2026-53910LOWHeap-based Buffer Overflow in GNU diffutilsEPSS 0.3%CVE-2026-18300HIGHGIMP HDR File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.3%CVE-2023-23385HIGHWindows Point-to-Point Protocol over Ethernet (PPPoE) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-33204HIGHsysstat through 12.7.2 allows a multiplication integer overflow in check_overflow in common.c. NOTE: this issue exists because of an incomplEPSS 0.3%CVE-2026-42046HIGHlibcaca: Heap OOB write in canvas import functions caused by int overflowEPSS 0.3%