Falhas do tipo CWE-562

8 resultados

Retorno de endereço de variável de pilha

A função retorna o endereço de memória de uma variável local (alocada na pilha), que deixa de existir quando a função termina. Quem chama a função fica com um ponteiro inválido apontando para memória que pode ser sobrescrita, causando corrupção de dados ou execução de código arbitrário.

Exemplo

Uma função em C retorna `&variavel_local` onde `variavel_local` é declarada no escopo da função. Após a função retornar, esse endereço aponta para espaço de pilha reutilizável por outras chamadas, levando a leitura ou escrita de dados não pretendidos.

Como mitigar

Alocar a variável no heap com `malloc()` e retornar o ponteiro (ou usar RAII em C++), ou refatorar para retornar o valor diretamente em vez do endereço. Em análise estática, ferramentas como `-fstack-protector` e linters avisam sobre esse padrão.

CVE-2021-21798HIGHAn exploitable return of stack variable address vulnerability exists in the JavaScript implementation of Nitro Pro PDF. A specially crafted EPSS 16.0%CVE-2022-41837CRITICALAn out-of-bounds write vulnerability exists in the OpenImageIO::add_exif_item_to_spec functionality of OpenImageIO Project OpenImageIO v2.4.EPSS 1.6%CVE-2024-4418MEDIUMLibvirt: stack use-after-free in virnetclientioeventloop()EPSS 0.5%CVE-2020-21686—A stack-use-after-scope issue discovered in expand_mmac_params function in preproc.c in nasm before 2.15.04 allows remote attackers to causeEPSS 0.4%CVE-2026-3591MEDIUMA stack use-after-return flaw in SIG(0) handling code may enable ACL bypassEPSS 0.4%CVE-2026-26399MEDIUMA stack-use-after-return issue exists in the Arduino_Core_STM32 library prior to version 1.7.0. The pwm_start() function allocates a TIM_HanEPSS 0.2%CVE-2026-34553MEDIUMiccDEV: DoS in CIccCLUT::Iterate() & CIccMBB::Describe()EPSS 0.2%CVE-2024-33045HIGHReturn of Stack Variable Address in BusesEPSS 0.1%