Falhas do tipo CWE-685

2 resultados

Chamada de função com número incorreto de argumentos

Ocorre quando o código chama uma função passando mais ou menos parâmetros do que ela espera. Dependendo da linguagem e compilador, isso pode causar comportamento indefinido, corrupção de memória, ou execução com dados inválidos, comprometendo a segurança.

Exemplo

Uma função definida como `int validar(char *senha, int tamanho)` é chamada em outro lugar como `validar(senha)` sem passar o tamanho. O programa pode ler memória além do esperado ou processar dados lixo, levando a bypasses de validação ou crash.

Como mitigar

Use análise estática (linters, compiladores com avisos rigorosos) para detectar desajustes de assinatura. Em desenvolvimento, mantenha testes unitários que validem chamadas corretas e considere usar type systems mais fortes (TypeScript, Rust) que forçam conformidade em tempo de compilação.

CVE-2026-11389MEDIUMOut-of-bounds Read, Function Call With Incorrect Number of Arguments, Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in RTI Connext Professional (Core Libraries) allows Overread Buffers.EPSS 0.1%CVE-2026-18458MEDIUMOut-of-bounds Read, Function Call With Incorrect Number of Arguments, Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in RTI Connext Professional (Core Libraries) allows Overread Buffers.EPSS 0.1%