Falhas do tipo CWE-192

6 resultados

Coerção Inteira Incorreta

Ocorre quando o código converte ou compara inteiros de tipos diferentes (como int para unsigned int, ou int para short) sem validar se o valor cabe no tipo destino. Valores podem ser truncados, transformados em negativos ou assumir valores inesperados, levando a lógica de segurança a falhar.

Exemplo

Um validador de tamanho de arquivo recebe um inteiro de 64 bits (long), mas o compara ou armazena em uma variável de 32 bits (int). Um arquivo de 5GB trunca para valor negativo ou pequeno, burlando a restrição de tamanho máximo e permitindo upload malicioso.

Como mitigar

Sempre valide o intervalo do valor antes de converter entre tipos inteiros; use tipos com tamanho explícito e consistente em operações críticas de segurança; ative avisos do compilador para conversões implícitas (-Wconversion no GCC/Clang).

CVE-2021-32996HIGHThe FANUC R-30iA and R-30iB series controllers are vulnerable to integer coercion errors, which cause the device to crash. A restart is requEPSS 1.1%CVE-2022-2639—An integer coercion error was found in the openvswitch kernel module. Given a sufficiently large number of actions, while copying and reservEPSS 0.8%CVE-2014-125012MEDIUMFFmpeg dxtroy.c integer coercionEPSS 0.7%CVE-2014-125011MEDIUMFFmpeg ansi.c decode_frame integer coercionEPSS 0.6%CVE-2026-8275MEDIUMbettercap zerogod IPP Service zerogod_ipp_primitives.go ippReadChunkedBody integer coercionEPSS 0.5%CVE-2026-8276MEDIUMbettercap MySQL Server mysql_server.go integer coercionEPSS 0.4%