Fallos del tipo CWE-628

6 resultados

Chamada de função com argumentos especificados incorretamente

Ocorre quando um código chama uma função passando argumentos que não correspondem ao que a função espera — tipo de dado errado, quantidade incorreta, ordem invertida ou formato inválido. Isso causa comportamento imprevisto, crash da aplicação ou exploração de segurança, pois a função processa dados não validados corretamente.

Ejemplo

Uma função que espera um inteiro (tamanho de buffer) recebe uma string; ou uma API de criptografia recebe uma chave com tamanho inferior ao mínimo exigido, comprometendo a segurança. Outro caso: função que valida permissões recebe parâmetros fora de ordem, pulando verificações críticas.

Cómo mitigar

Use type-checking em tempo de compilação (TypeScript, static analysis) e adicione validação de argumentos na entrada da função. Mantenha testes unitários que validem contratos de função — incluindo casos de erro — e revise chamadas críticas em code review, especialmente as que envolvem segurança ou alocação de recursos.

CVE-2019-14844HIGHA flaw was found in, Fedora versions of krb5 from 1.16.1 to, including 1.17.x, in the way a Kerberos client could crash the KDC by sending oEPSS 4.4%CVE-2019-7303MEDIUMSnapd seccomp filter TIOCSTI ioctl bypassEPSS 3.7%CVE-2025-0325MEDIUMA Guard Tour VAPIX API parameter allowed the use of arbitrary values and can be incorrectly called, allowing an attacker to block access to EPSS 0.3%CVE-2026-25634HIGHiccDEV memcpy-param-overlap in CIccTagMultiProcessElement::Apply()EPSS 0.2%CVE-2026-21503MEDIUMiccDEV has Undefined Behavior - Null Pointer Passed to memcpy() in CIccTagSparseMatrixArrayEPSS 0.2%CVE-2026-43133HIGHKVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulationEPSS 0.1%