Falhas do tipo CWE-190

1.664 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2023-25516HIGH NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where an unprivileged user can cause an integer overEPSS 0.2%CVE-2026-91746MEDIUMInteger overflow in Compositing in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to obtain cross-origin data via a crafted EPSS 0.2%CVE-2024-57953MEDIUMrtc: tps6594: Fix integer overflow on 32bit systemsEPSS 0.2%CVE-2025-30327HIGHInCopy | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2026-33020HIGHlibsixel: Integer Overflow in write_png_to_file() leads to Heap-based Buffer OverflowEPSS 0.2%CVE-2023-34406LOWAn issue was discovered on Mercedes Benz NTG 6. A possible integer overflow exists in the user data import/export function of NTG (New TelemEPSS 0.2%CVE-2026-34963HIGHbarebox EFI PE Loader Memory Safety VulnerabilitiesEPSS 0.2%CVE-2024-57890MEDIUMRDMA/uverbs: Prevent integer overflow issueEPSS 0.2%CVE-2025-61800HIGHDimension | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2025-7982HIGHAshlar-Vellum Cobalt LI File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.2%CVE-2025-49531HIGHIllustrator | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2021-29605HIGHInteger overflow in TFLite memory allocationEPSS 0.2%CVE-2026-21321HIGHAfter Effects | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2024-20047MEDIUMIn battery, there is a possible out of bounds read due to an integer overflow. This could lead to local information disclosure with System eEPSS 0.2%CVE-2024-31047LOWAn issue in Academy Software Foundation openexr v.3.2.3 and before allows a local attacker to cause a denial of service (DoS) via the converEPSS 0.2%CVE-2024-53145MEDIUMum: Fix potential integer overflow during physmem setupEPSS 0.2%CVE-2025-22080HIGHfs/ntfs3: Prevent integer overflow in hdr_first_de()EPSS 0.2%CVE-2022-49885MEDIUMACPI: APEI: Fix integer overflow in ghes_estatus_pool_init()EPSS 0.2%CVE-2026-42311HIGHPillow: OOB Write with Invalid PSD Tile Extents (Integer Overflow)EPSS 0.2%CVE-2025-29088MEDIUMIn SQLite 3.49.0 before 3.49.1, certain argument values to sqlite3_db_config (in the C-language API) can cause a denial of service (applicatEPSS 0.2%