Falhas do tipo CWE-253

23 resultados

Verificação incorreta do retorno de função

Ocorre quando o código não valida corretamente o valor retornado por uma função, ignorando erros ou valores inválidos. Isso permite que a execução prossiga com dados corrompidos ou indefinidos, causando comportamentos inesperados, crashes ou brechas de segurança.

Exemplo

Um desenvolvedor chama malloc() para alocar memória mas não verifica se o ponteiro retornado é NULL (indicando falha na alocação). O código então tenta usar esse ponteiro inválido, causando segmentation fault ou corrupção de memória.

Como mitigar

Sempre verifique o retorno de funções críticas (alocação de memória, operações de I/O, autenticação) antes de usá-lo. Use linters e ferramentas de análise estática para detectar retornos ignorados. Documente e implemente tratamento explícito para cada cenário de erro possível.

CVE-2023-49286HIGHDenial of Service in Helper Process managementEPSS 10.4%CVE-2017-7474—It was found that the Keycloak Node.js adapter 2.5 - 3.0 did not handle invalid tokens correctly. An attacker could use this flaw to bypassEPSS 2.5%CVE-2024-43521HIGHWindows Hyper-V Denial of Service VulnerabilityEPSS 2.4%CVE-2020-6107MEDIUMAn exploitable information disclosure vulnerability exists in the dev_read functionality of F2fs-Tools F2fs.Fsck 1.13. A specially crafted fEPSS 1.5%CVE-2022-24880MEDIUMPotential Captcha Validate Bypass in flask-session-captchaEPSS 1.2%CVE-2023-24487MEDIUMArbitrary file readEPSS 1.1%CVE-2024-1622HIGHRoutinator terminates when RTR connection is reset too quickly after openingEPSS 1.0%CVE-2023-34449MEDIUMink! vulnerable to incorrect decoding of storage value when using `DelegateCall`EPSS 1.0%CVE-2021-37625HIGHIncorrect Check of Function Return Value in SkytableEPSS 0.9%CVE-2026-35091HIGHCorosync: corosync: denial of service and information disclosure via crafted udp packetEPSS 0.9%CVE-2023-52040HIGHAn issue discovered in TOTOLINK X6000R v9.4.0cu.852_B20230719 allows attackers to run arbitrary commands via the sub_41284C function.EPSS 0.9%CVE-2025-54090MEDIUMApache HTTP Server: 'RewriteCond expr' always evaluates to true in 2.4.64EPSS 0.7%CVE-2024-32475HIGHEnvoy RELEASE_ASSERT using auto_sni with :authority header > 255 bytesEPSS 0.7%CVE-2023-4501CRITICALAuthentication bypass in OpenText (Micro Focus) Enterprise ServerEPSS 0.6%CVE-2025-57767HIGHAsterisk can crash from a specifically malformed Authorization header in an incoming SIP requestEPSS 0.4%CVE-2026-46419HIGHYubico webauthn-server-core (aka java-webauthn-server) 2.8.0 before 2.8.2 incorrectly checks a function's return value in the second factor EPSS 0.3%CVE-2025-11839MEDIUMGNU Binutils prdbg.c tg_tag_type return valueEPSS 0.3%CVE-2026-43863LOWmutt before 2.3.2 has an infinite loop in data_object_to_stream in crypt-gpgme.c.EPSS 0.2%CVE-2026-5818HIGHMCU Firmware Update Authentication Bypass on Caliptra CoreEPSS 0.2%CVE-2026-35339MEDIUMuutils coreutils chmod False Success Exit Code in Recursive ModeEPSS 0.1%