Falhas do tipo CWE-825

100 resultados

Violação de segurança de memória

É uma categoria guarda-chuva para falhas que permitem acesso, modificação ou liberação incorreta de memória — como uso após liberação, leitura fora dos limites de um buffer, ou ponteiros inválidos. O risco é execução arbitrária de código, corrupção de dados ou travamento da aplicação.

Exemplo

Um programa lê um endereço de memória que já foi liberado (use-after-free), ou acessa posição além do tamanho alocado de um array. Um atacante pode injetar código ou corromper estruturas críticas em memória adjacente.

Como mitigar

Use linguagens com gerenciamento automático de memória (Go, Rust, Python) ou, em C/C++, aplique sanitizers (AddressSanitizer), valide limites antes de acesso, use smart pointers, e revise código com análise estática. Em produção, ative proteções de SO como ASLR e DEP/NX.

CVE-2026-46243HIGHsmb: client: reject userspace cifs.spnego descriptionsEPSS 0.4%CVE-2026-8947HIGHUse-after-free in the DOM: Bindings (WebIDL) componentEPSS 0.4%CVE-2026-6747HIGHUse-after-free in the WebRTC componentEPSS 0.4%CVE-2026-53006CRITICALipv6: fix possible UAF in icmpv6_rcv()EPSS 0.4%CVE-2026-6754HIGHUse-after-free in the JavaScript Engine componentEPSS 0.4%CVE-2026-12291HIGHUse-after-free in the Networking: HTTP componentEPSS 0.4%CVE-2026-12326HIGHMemory safety bugs fixed in Firefox 152 and Thunderbird 152EPSS 0.4%CVE-2026-8854HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.4%CVE-2026-102010HIGHGcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: denial of service via use-after-free in binary heap erase_ifEPSS 0.3%CVE-2026-4729CRITICALMemory safety bugs fixed in Firefox 149 and Thunderbird 149EPSS 0.3%CVE-2026-45972CRITICALsmb: client: fix potential UAF and double free in smb2_open_file()EPSS 0.3%CVE-2026-33150HIGHUse After Free in libfuseEPSS 0.3%CVE-2024-8250HIGHExpired Pointer Dereference in WiresharkEPSS 0.3%CVE-2026-8090HIGHUse-after-free in the DOM: Networking componentEPSS 0.3%CVE-2026-53175CRITICALinet: frags: fix use-after-free caused by the fqdir_pre_exit() flushEPSS 0.3%CVE-2026-30978HIGHHeap-use-after-free in CIccCmm::AddXform()EPSS 0.3%CVE-2026-46125HIGHwifi: mac80211: remove station if connection prep failsEPSS 0.3%CVE-2026-12293CRITICALUse-after-free in the Graphics: WebGPU componentEPSS 0.3%CVE-2026-46523MEDIUMImageMagick: Use-After-Free in MSL decoder.EPSS 0.3%CVE-2026-42057HIGHAn invalid pointer dereference vulnerability exists in the vtkPNGReader::vtkPNGReaderUpdate2 functionality of vtk 9.6. A specially crafted .EPSS 0.3%