Weaknesses of type CWE-562

8 results

Retorno do endereço de variável de pilha

A função retorna o endereço (ponteiro) de uma variável alocada na pilha (stack), que deixa de existir quando a função termina. Quem chamar a função fica com um ponteiro pendente (dangling pointer) apontando para memória inválida, levando a leitura de lixo, corrupção ou crash.

Example

Uma função em C retorna &variavel_local onde variavel_local é uma variável automática. Após a função retornar, esse endereço aponta para espaço de pilha que pode ser sobrescrito por outras chamadas, e acessar esse ponteiro lê dados impredíveis ou corrompe a execução.

How to mitigate

Alocar a variável em heap (malloc/new) e retornar o ponteiro, ou retornar o valor diretamente em vez do endereço. Linters e sanitizers (como AddressSanitizer) detectam essa prática; configure análise estática no build.

CVE-2021-21798HIGHAn exploitable return of stack variable address vulnerability exists in the JavaScript implementation of Nitro Pro PDF. A specially crafted EPSS 16.0%CVE-2022-41837CRITICALAn out-of-bounds write vulnerability exists in the OpenImageIO::add_exif_item_to_spec functionality of OpenImageIO Project OpenImageIO v2.4.EPSS 1.6%CVE-2024-4418MEDIUMLibvirt: stack use-after-free in virnetclientioeventloop()EPSS 0.5%CVE-2020-21686—A stack-use-after-scope issue discovered in expand_mmac_params function in preproc.c in nasm before 2.15.04 allows remote attackers to causeEPSS 0.4%CVE-2026-3591MEDIUMA stack use-after-return flaw in SIG(0) handling code may enable ACL bypassEPSS 0.4%CVE-2026-26399MEDIUMA stack-use-after-return issue exists in the Arduino_Core_STM32 library prior to version 1.7.0. The pwm_start() function allocates a TIM_HanEPSS 0.2%CVE-2026-34553MEDIUMiccDEV: DoS in CIccCLUT::Iterate() & CIccMBB::Describe()EPSS 0.2%CVE-2024-33045HIGHReturn of Stack Variable Address in BusesEPSS 0.1%