Weaknesses of type CWE-194

5 results

Extensão de sinal inesperada

Ocorre quando um valor com sinal (negativo ou positivo) é promovido para um tipo maior sem tratamento apropriado, e o bit de sinal é estendido para os bits novos, invertendo o significado do valor. Se o desenvolvedor não espera esse comportamento, comparações e operações lógicas podem falhar, levando a decisões de segurança incorretas (autorização indevida, bypass de validação).

Example

Um código C que copia um byte assinado (-1, representado como 0xFF) para um inteiro de 32 bits: em linguagens como C, o -1 se torna 0xFFFFFFFF, não 0x000000FF. Se houver uma validação esperando um valor positivo pequeno, o código salta a checagem e executa lógica perigosa.

How to mitigate

Sempre use tipos não assinados (unsigned) para dados que não devem ser negativos e em operações de segurança. Se precisar fazer promoção de tipo, faça conversão explícita e valide o resultado; utilize ferramentas de análise estática configuradas para detectar extensões de sinal suspeitas.

CVE-2018-10887—A flaw was found in libgit2 before version 0.27.3. It has been discovered that an unexpected sign extension in git_delta_apply function in dEPSS 2.1%CVE-2020-13544HIGHAn exploitable sign extension vulnerability exists in the TextMaker document parsing functionality of SoftMaker Office 2021’s TextMaker applEPSS 1.6%CVE-2022-32138HIGHCODESYS runtime system prone to denial of service due to Unexpected Sign ExtensionEPSS 1.1%CVE-2021-38434HIGHFATEK Automation WinProladderEPSS 1.0%CVE-2025-13632MEDIUMInappropriate implementation in DevTools in Google Chrome prior to 143.0.7499.41 allowed an attacker who convinced a user to install a malicEPSS 0.2%