Falhas do tipo CWE-825

86 resultados

Violação de segurança de memória

É uma categoria guarda-chuva para falhas que permitem acesso, modificação ou liberação incorreta de memória — como uso após liberação, leitura fora dos limites de um buffer, ou ponteiros inválidos. O risco é execução arbitrária de código, corrupção de dados ou travamento da aplicação.

Exemplo

Um programa lê um endereço de memória que já foi liberado (use-after-free), ou acessa posição além do tamanho alocado de um array. Um atacante pode injetar código ou corromper estruturas críticas em memória adjacente.

Como mitigar

Use linguagens com gerenciamento automático de memória (Go, Rust, Python) ou, em C/C++, aplique sanitizers (AddressSanitizer), valide limites antes de acesso, use smart pointers, e revise código com análise estática. Em produção, ative proteções de SO como ASLR e DEP/NX.

CVE-2026-6746HIGHUse-after-free in the DOM: Core & HTML componentEPSS 0.6%CVE-2026-6100CRITICALUse-after-free in lzma.LZMADecompressor, bz2.BZ2Decompressor, and gzip.GzipFile after re-use under memory pressureEPSS 0.6%CVE-2026-4688CRITICALSandbox escape due to use-after-free in the Disability Access APIs componentEPSS 0.5%CVE-2026-8390HIGHUse-after-free in the JavaScript: WebAssembly componentEPSS 0.5%CVE-2026-4696CRITICALUse-after-free in the Layout: Text and Fonts componentEPSS 0.5%CVE-2026-4691CRITICALUse-after-free in the CSS Parsing and Computation componentEPSS 0.5%CVE-2026-12328HIGHMemory safety bugs fixed in Firefox ESR 115.37, Firefox ESR 140.12, Thunderbird ESR 140.12, Firefox 152 and Thunderbird 152EPSS 0.5%CVE-2025-49795HIGHLibxml: null pointer dereference leads to denial of service (dos)EPSS 0.5%CVE-2026-2436MEDIUMLibsoup: libsoup: denial of service via use-after-free in soupserver during tls handshakeEPSS 0.4%CVE-2026-34774HIGHElectron: Use-after-free in offscreen child window paint callbackEPSS 0.4%CVE-2024-28889MEDIUM BIG-IP SSL vulnerabilityEPSS 0.4%CVE-2026-44422HIGHFreeRDP RDPEAR NDR ref-id aliasing causes client-side UAF/double-free and type confusionEPSS 0.4%CVE-2026-4721CRITICALMemory safety bugs fixed in Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149 and Thunderbird 149EPSS 0.4%CVE-2026-8947HIGHUse-after-free in the DOM: Bindings (WebIDL) componentEPSS 0.4%CVE-2026-6747HIGHUse-after-free in the WebRTC componentEPSS 0.4%CVE-2026-53006CRITICALipv6: fix possible UAF in icmpv6_rcv()EPSS 0.4%CVE-2026-6754HIGHUse-after-free in the JavaScript Engine componentEPSS 0.4%CVE-2026-12291HIGHUse-after-free in the Networking: HTTP componentEPSS 0.4%CVE-2026-46243HIGHsmb: client: reject userspace cifs.spnego descriptionsEPSS 0.4%CVE-2026-57435LOWNokogiri: Possible Use-After-Free when setting an attribute value via `Nokogiri::XML::Attr#value=` or `#content=`EPSS 0.4%