Falhas do tipo CWE-190

1.664 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2025-61807HIGHSubstance3D - Stager | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2023-28903LOWAn integer overflow in the image processing binary of the MIB3 infotainment unit allows an attacker with local access to the vehicle to causEPSS 0.2%CVE-2025-61803HIGHSubstance3D - Stager | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2026-48065MEDIUMpam_usb: Unchecked integer multiplication before xmalloc() in conf.c allows heap-based buffer overflow on 32-bit targetsEPSS 0.2%CVE-2025-64783HIGHDNG SDK | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2026-33019HIGHlibsixel: Integer overflow leads to Out-of-bounds Read in img2sixelEPSS 0.2%CVE-2025-7985HIGHAshlar-Vellum Cobalt VC6 File Parsing Integer Overflow Remote Code Execution VulnerabilityEPSS 0.2%CVE-2026-14787MEDIUMradareorg radare2 pb Print cmd_print.inc cmd_print integer overflowEPSS 0.2%CVE-2025-21963MEDIUMcifs: Fix integer overflow while processing acdirmax mount optionEPSS 0.2%CVE-2026-34238MEDIUMImageMagick: Integer overflow in despeckle operation causes heap buffer overflow on 32-bit buildsEPSS 0.2%CVE-2026-75148MEDIUMcgltf 1.15 Integer Overflow via cgltf_validate() Accessor Bounds CheckEPSS 0.2%CVE-2025-21962MEDIUMcifs: Fix integer overflow while processing closetimeo mount optionEPSS 0.2%CVE-2025-21964MEDIUMcifs: Fix integer overflow while processing acregmax mount optionEPSS 0.2%CVE-2024-51480HIGHRedisTimeSeries Integer Overflow Remote Code Execution VulnerabilityEPSS 0.2%CVE-2026-46331HIGHnet/sched: fix pedit partial COW leading to page cache corruptionEPSS 0.2%CVE-2025-21997MEDIUMxsk: fix an integer overflow in xp_create_and_assign_umem()EPSS 0.2%CVE-2026-72852HIGHdarknet Integer Overflow in Convolutional Layer Buffer Sizing Leads to Heap Buffer OverflowEPSS 0.2%CVE-2026-42144MEDIUMCImg Library: Integer overflow in PNM size check bypasses memory guard (_load_pnm)EPSS 0.2%CVE-2025-12035MEDIUMBluetooth: Integer Overflow in Bluetooth Classic (BR/EDR) L2CAPEPSS 0.2%CVE-2026-43627HIGHllama.cpp b1283–b9058 Integer Overflow in llama_batch_init() FunctionEPSS 0.2%