Falhas do tipo CWE-908

459 resultados

Uso de recurso não inicializado

Ocorre quando o código utiliza uma variável, buffer, objeto ou estrutura de dados sem ter atribuído um valor inicial válido. O recurso contém lixo de memória (garbage values), causando comportamentos imprevisíveis: corrupção de dados, travamentos, vazamento de informações sensíveis ou até execução de código arbitrário.

Exemplo

Um aplicativo aloca um buffer para armazenar uma senha, mas a função que deveria inicializá-lo com zeros não é chamada antes de copiar dados do usuário. Se fragmentos de memória anterior (chaves, tokens) ainda estiverem no buffer, podem vazar quando este é processado ou comparado.

Como mitigar

Inicialize sempre variáveis e estruturas no ponto de declaração ou imediatamente após alocação (use memset, calloc em C/C++, ou construtores em linguagens modernas). Ative avisos do compilador para detecção de variáveis não inicializadas (-Wall -Wuninitialized em GCC/Clang) e considere usar ferramentas estáticas (SAST) para varredura em todo o código.

CVE-2025-29829MEDIUMWindows Trusted Runtime Interface Driver Information Disclosure VulnerabilityEPSS 0.6%CVE-2026-69358HIGHRemote Desktop Client Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-0301LOWPAN-OS: Information Disclosure Vulnerability in URL FilteringEPSS 0.6%CVE-2023-42797MEDIUMA vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05.20), CP-8050 MASTER MODULE (All versions < CPCI85 V0EPSS 0.5%CVE-2026-55042MEDIUMMicrosoft Office Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-57083MEDIUMWindows Media Photo Codec Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-57084MEDIUMWindows File Explorer Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-81391MEDIUMMicrosoft Excel Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-81958MEDIUMMicrosoft Excel Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-68799MEDIUMMicrosoft Excel Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-91946HIGHFreeRDP before 3.31.0 Information Disclosure via RDPGFX ResetGraphicsEPSS 0.5%CVE-2025-53759HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-54604MEDIUMOpenSlide: openslide_read_region() returns uninitialized memory with libtiff 4.7.1EPSS 0.5%CVE-2025-59204MEDIUMWindows Management Services Information Disclosure VulnerabilityEPSS 0.5%CVE-2023-35326MEDIUMWindows CDP User Components Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-16868HIGHIBM i is Affected By Multiple Vulnerabilities in NetServerEPSS 0.5%CVE-2024-23314HIGHBIG-IP HTTP/2 vulnerabilityEPSS 0.5%CVE-2026-34543HIGHOpenEXR: Heap information disclosure in PXR24 decompression via unchecked decompressed size (undo_pxr24_impl)EPSS 0.5%CVE-2026-84326HIGHUninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox EPSS 0.5%CVE-2021-21781MEDIUMAn information disclosure vulnerability exists in the ARM SIGPAGE functionality of Linux Kernel v5.4.66 and v5.4.54. The latest version (5.1EPSS 0.5%