Falhas do tipo CWE-908

459 resultados

Uso de recurso não inicializado

Ocorre quando o código utiliza uma variável, buffer, objeto ou estrutura de dados sem ter atribuído um valor inicial válido. O recurso contém lixo de memória (garbage values), causando comportamentos imprevisíveis: corrupção de dados, travamentos, vazamento de informações sensíveis ou até execução de código arbitrário.

Exemplo

Um aplicativo aloca um buffer para armazenar uma senha, mas a função que deveria inicializá-lo com zeros não é chamada antes de copiar dados do usuário. Se fragmentos de memória anterior (chaves, tokens) ainda estiverem no buffer, podem vazar quando este é processado ou comparado.

Como mitigar

Inicialize sempre variáveis e estruturas no ponto de declaração ou imediatamente após alocação (use memset, calloc em C/C++, ou construtores em linguagens modernas). Ative avisos do compilador para detecção de variáveis não inicializadas (-Wall -Wuninitialized em GCC/Clang) e considere usar ferramentas estáticas (SAST) para varredura em todo o código.

CVE-2026-70290MEDIUMWin32k Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-72945MEDIUMWindows Task Scheduler Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-69672MEDIUMWindows DNS Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-62740MEDIUMWindows Imaging Component Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-69770MEDIUMWindows Spaceport.sys Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-59137MEDIUMWindows Event Logging Service Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-59136MEDIUMMicrosoft COM for Windows Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-49801MEDIUMWindows SMB Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-50690MEDIUMWindows SMB Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-50455MEDIUMUniversal Plug and Play (upnp.dll) Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-54997MEDIUMWindows SMB Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-40422MEDIUMWindows File Explorer Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-62709MEDIUMWindows GDI+ Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-69288MEDIUMWindows GDI+ Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-113324HIGHUninitialized resource in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to EPSS 0.4%CVE-2026-6749HIGHInformation disclosure due to uninitialized memory in the Graphics: Canvas2D componentEPSS 0.4%CVE-2026-113242HIGHUninitialized resource in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to read memory outside the sEPSS 0.4%CVE-2026-113210HIGHUninitialized resource in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to read memory outside the sEPSS 0.4%CVE-2026-113252CRITICALUninitialized resource in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker who had compromised the rendEPSS 0.4%CVE-2026-113315HIGHUninitialized resource in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process tEPSS 0.4%