Falhas do tipo CWE-686

5 resultados

Chamada de função com tipo de argumento incorreto

Ocorre quando uma função é chamada passando um argumento de tipo diferente do esperado pela assinatura. Linguagens fracamente tipadas ou com casting implícito podem executar conversões inesperadas, levando a comportamentos indefinidos, corrupção de memória ou lógica de negócio comprometida.

Exemplo

Uma função que espera um inteiro com sinal (int) recebe um valor sem sinal (unsigned int) muito grande. A conversão implícita reinterpreta os bits, transformando um número positivo em um negativo, causando validações falharem ou cálculos produzirem resultados errados.

Como mitigar

Use tipagem forte e evite conversões implícitas (habilite warnings do compilador como -Wconversion). Valide e converta explicitamente argumentos antes de passar para funções críticas, especialmente em fronteiras de segurança ou processamento de entrada.

CVE-2023-5868MEDIUMPostgresql: memory disclosure in aggregate function callsEPSS 2.8%CVE-2025-14330CRITICALJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.5%CVE-2026-8389HIGHJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.3%CVE-2026-33783HIGHJunos OS Evolved: PTX Series: If SRTE tunnels provisioned via PCEP are present and specific gRPC queries are received evo-aftmand crashesEPSS 0.2%CVE-2024-32632MEDIUMPrintf arg type mismatch in ATCMDEPSS 0.2%