Falhas do tipo CWE-190

1.670 resultados

Estouro ou Envolvimento de Inteiro

Ocorre quando uma operação aritmética produz um valor que excede o limite máximo (ou mínimo) que o tipo de dado inteiro pode armazenar, causando o valor envolver-se para o lado oposto ou comportamento inesperado. Isso permite que atacantes contornem validações, aloquem memória inadequada, ou causem travamentos ao explorar essa descontinuidade.

Exemplo

Um servidor de upload limita arquivos a 2 GB verificando se size < 2147483648 (INT_MAX). Um atacante envia size=2147483648, que em inteiro de 32 bits assinado vira -2147483648. A validação passa, mas durante a alocação de buffer o sistema trata como valor negativo ou inesperado, causando falha ou bypass de proteção.

Como mitigar

Use tipos inteiros sem sinal (unsigned) ou de maior capacidade (64 bits) quando apropriado; valide entradas contra limites explícitos *antes* de operações aritméticas; utilize funções de verificação de overflow fornecidas pela linguagem ou biblioteca (ex: __builtin_add_overflow em C, SafeInt em .NET); evite conversões implícitas entre tipos.

CVE-2026-65969MEDIUMOpenImageIO: TGA-to-GIF palette split signed overflow causes SIGSEGVEPSS 0.2%CVE-2025-48172MEDIUMCHMLib through 2bef8d0, as used in SumatraPDF and other products, has a chm_lib.c _chm_decompress_block integer overflow. There is a resultaEPSS 0.2%CVE-2026-84548MEDIUMAn integer overflow was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS TahEPSS 0.2%CVE-2025-64894MEDIUMDNG SDK | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2026-16933HIGHPower System Integer OverflowEPSS 0.2%CVE-2026-16661HIGHPower System Integer OverflowEPSS 0.2%CVE-2026-4731HIGHAn Integer Overflow Vulnerability in artraweditor/ARTEPSS 0.2%CVE-2024-52059MEDIUMBuffer Copy without Checking Size of Input ('Classic Buffer Overflow'), Heap-based Buffer Overflow, Integer Overflow or Wraparound vulnerability in RTI Connext Professional (Security Plugins) allows Overflow Variables and Tags.EPSS 0.2%CVE-2026-6045MEDIUMHeap buffer overflow in EMF+ gradient brush importEPSS 0.2%CVE-2026-86139MEDIUMIn libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.EPSS 0.2%CVE-2026-44637HIGHlibsixel: integer overflow in parserEPSS 0.2%CVE-2026-84620HIGHAn integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macEPSS 0.2%CVE-2026-21347HIGHBridge | Integer Overflow or Wraparound (CWE-190)EPSS 0.2%CVE-2026-65413MEDIUMAn integer overflow was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS TahEPSS 0.2%CVE-2025-47392HIGHInteger Overflow or Wraparound in GPSEPSS 0.2%CVE-2025-34297HIGHKissFFT Integer Overflow Heap Buffer Overflow via kiss_fft_allocEPSS 0.2%CVE-2022-50399HIGHmedia: atomisp: prevent integer overflow in sh_css_set_black_frame()EPSS 0.2%CVE-2026-20025MEDIUMA vulnerability in the OSPF protocol of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an authenticated, adjacEPSS 0.2%CVE-2021-22556MEDIUMInteger Overflow in Fuchsia KernelEPSS 0.2%CVE-2022-49750MEDIUMcpufreq: CPPC: Add u64 casts to avoid overflowingEPSS 0.2%