Fallos del tipo CWE-466

8 resultados

Retorno de ponteiro fora do intervalo esperado

Uma função retorna um ponteiro para um endereço de memória que está fora do intervalo válido ou esperado — seja por erro de cálculo, falta de validação, ou condição de corrida. O código que consome esse ponteiro acaba acessando memória inválida, causando crash, leitura/escrita arbitrária ou execução de código.

Ejemplo

Uma função que aloca um buffer e retorna um ponteiro calculado dinamicamente pode, em caso de overflow de inteiro no cálculo do offset, devolver um endereço que aponta para fora da estrutura alocada. Quem usar esse ponteiro para ler ou escrever vai corromper dados adjacentes ou acessar memória não-alocada.

Cómo mitigar

Sempre validar que o endereço retornado está dentro dos limites da região de memória alocada; usar sanitizadores de memória (ASan, MSan) durante testes; implementar verificações de limites antes de qualquer cálculo de offset de ponteiro; considerar abstrações seguras (smart pointers, containers que gerenciam bounds automaticamente).

CVE-2024-21849HIGHBIG-IP Websockets vulnerabilityEPSS 0.5%CVE-2024-33602HIGHnscd: netgroup cache assumes NSS callback uses in-buffer stringsEPSS 0.4%CVE-2018-25227MEDIUMValentina Studio 9.0.4 Denial of Service via Host ParameterEPSS 0.2%CVE-2018-25234MEDIUMSmartFTP Client 9.0.2615.0 Denial of Service via Host FieldEPSS 0.2%CVE-2019-25586MEDIUMDeluge 1.3.15 Denial of Service via URL FieldEPSS 0.2%CVE-2019-25548MEDIUMBlueStacks 4.80.0.1060 Denial of Service via Search FieldEPSS 0.2%CVE-2019-25599MEDIUMBackup Key Recovery 2.2.4 Denial of Service via Name FieldEPSS 0.1%CVE-2026-57025MEDIUMJunos OS and Junos OS Evolved: EX Series, QFX Series, MX Series: A specific 'show l2-learning/ethernet-switching' command causes l2ald crashEPSS 0.1%