Fallos del tipo CWE-686

5 resultados

Chamada de função com tipo de argumento incorreto

Ocorre quando o código passa um argumento de tipo diferente do esperado pela função, causando comportamento não definido. A linguagem ou compilador não detecta o erro em tempo de compilação ou execução, levando a corrupção de dados, crashes ou brechas de segurança.

Ejemplo

Uma função C que espera um inteiro mas recebe um ponteiro de string; ou uma API que aguarda um objeto estruturado e recebe um inteiro. O programa executa sem erro aparente, mas manipula a memória incorretamente.

Cómo mitigar

Use type checking estrito (ativar warnings do compilador, linters como ESLint ou Pylint), aplique type hints/anotações de tipo (TypeScript, Python typing), e teste com argumentos inválidos. Em linguagens dinamicamente tipadas, valide tipos explicitamente nas entradas de funções críticas.

CVE-2023-5868MEDIUMPostgresql: memory disclosure in aggregate function callsEPSS 2.8%CVE-2025-14330CRITICALJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.5%CVE-2026-8389HIGHJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.3%CVE-2026-33783HIGHJunos OS Evolved: PTX Series: If SRTE tunnels provisioned via PCEP are present and specific gRPC queries are received evo-aftmand crashesEPSS 0.2%CVE-2024-32632MEDIUMPrintf arg type mismatch in ATCMDEPSS 0.2%