Falhas do tipo CWE-676

10 resultados

Uso de funções potencialmente perigosas

Fraqueza genérica que identifica o emprego de funções de biblioteca conhecidas por facilitar exploração, como strcpy(), sprintf() sem limite de tamanho, ou gets(). Essas funções não fazem validação de entrada e permitem que um atacante sobrescreva memória adjacente, causando corrupção de dados ou execução de código arbitrário.

Exemplo

Um programa C lê um nome do usuário com gets() e armazena em um buffer de 32 bytes. Um atacante envia uma string de 200 caracteres, sobrescrevendo o endereço de retorno da função e redirecionando a execução para código malicioso.

Como mitigar

Substituir funções inseguras por alternativas com limite de tamanho (strcpy → strncpy, gets → fgets, sprintf → snprintf) ou usar linguagens com gerenciamento automático de memória. Implementar verificação de limites e usar ferramentas como AddressSanitizer durante desenvolvimento para detectar acessos indevidos.

CVE-2021-27474CRITICALRockwell Automation FactoryTalk AssetCentre Use of Potentially Dangerous FunctionEPSS 1.6%CVE-2022-39063—When Open5GS UPF receives a PFCP Session Establishment Request, it stores related values for building the PFCP Session Establishment ResponsEPSS 1.1%CVE-2024-38434MEDIUMUnitronics Vision PLC - CWE-676: Use of Potentially Dangerous FunctionEPSS 0.4%CVE-2025-67604MEDIUMA use of potentially dangerous function vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.8, FortEPSS 0.4%CVE-2026-54499HIGHStanza: Remote Code Execution via Unsafe Pickle Deserialization in Model LoadersEPSS 0.3%CVE-2024-50307MEDIUMUse of potentially dangerous function issue exists in Chatwork Desktop Application (Windows) versions prior to 2.9.2. If a user clicks a speEPSS 0.3%CVE-2026-14501MEDIUMUse of Potentially Dangerous Functionthat in IBM Db2 Genius HubEPSS 0.2%CVE-2025-65117HIGHAVEVA Process Optimization Use of Potentially Dangerous FunctionEPSS 0.2%CVE-2024-37387MEDIUMUse of potentially dangerous function issue exists in Ricoh Streamline NX PC Client. If this vulnerability is exploited, files in the PC wheEPSS 0.2%CVE-2026-48696MEDIUMFastNetMon Community Edition through 1.2.9 has a buffer overflow, a different vulnerability than CVE-2026-48686 and CVE-2026-48689.EPSS 0.1%