Falhas do tipo CWE-825

91 resultados

Violação de segurança de memória

É uma categoria guarda-chuva para falhas que permitem acesso, modificação ou liberação incorreta de memória — como uso após liberação, leitura fora dos limites de um buffer, ou ponteiros inválidos. O risco é execução arbitrária de código, corrupção de dados ou travamento da aplicação.

Exemplo

Um programa lê um endereço de memória que já foi liberado (use-after-free), ou acessa posição além do tamanho alocado de um array. Um atacante pode injetar código ou corromper estruturas críticas em memória adjacente.

Como mitigar

Use linguagens com gerenciamento automático de memória (Go, Rust, Python) ou, em C/C++, aplique sanitizers (AddressSanitizer), valide limites antes de acesso, use smart pointers, e revise código com análise estática. Em produção, ative proteções de SO como ASLR e DEP/NX.

CVE-2026-6754HIGHUse-after-free in the JavaScript Engine componentEPSS 0.4%CVE-2026-12291HIGHUse-after-free in the Networking: HTTP componentEPSS 0.4%CVE-2026-46243HIGHsmb: client: reject userspace cifs.spnego descriptionsEPSS 0.4%CVE-2026-65970MEDIUMOpenImageIO: TIFF multithreaded scanline read use-after-scope in `TIFFInput::read_native_scanlines`EPSS 0.4%CVE-2026-12326HIGHMemory safety bugs fixed in Firefox 152 and Thunderbird 152EPSS 0.4%CVE-2026-8854HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.4%CVE-2026-45972CRITICALsmb: client: fix potential UAF and double free in smb2_open_file()EPSS 0.3%CVE-2026-4729CRITICALMemory safety bugs fixed in Firefox 149 and Thunderbird 149EPSS 0.3%CVE-2024-8250HIGHExpired Pointer Dereference in WiresharkEPSS 0.3%CVE-2026-8090HIGHUse-after-free in the DOM: Networking componentEPSS 0.3%CVE-2026-53175CRITICALinet: frags: fix use-after-free caused by the fqdir_pre_exit() flushEPSS 0.3%CVE-2026-33150HIGHUse After Free in libfuseEPSS 0.3%CVE-2026-12293CRITICALUse-after-free in the Graphics: WebGPU componentEPSS 0.3%CVE-2026-46125HIGHwifi: mac80211: remove station if connection prep failsEPSS 0.3%CVE-2026-46523MEDIUMImageMagick: Use-After-Free in MSL decoder.EPSS 0.3%CVE-2026-34001HIGHXorg: xwayland: x.org x server: use-after-free vulnerability leads to server crash and potential memory corruptionEPSS 0.3%CVE-2026-30978HIGHHeap-use-after-free in CIccCmm::AddXform()EPSS 0.3%CVE-2025-30653MEDIUMJunos OS and Junos OS Evolved: LSP flap in a specific MPLS scenario leads to rpd crashEPSS 0.2%CVE-2026-77220HIGHPDFio < 1.6.5 Dangling Pointer via Dictionary String-FormattingEPSS 0.2%CVE-2026-46166HIGHwifi: mac80211: use safe list iteration in radar detect workEPSS 0.2%