← К справочнику CWE
CWE-789
Распределение памяти с избыточным размером
Вариант · Черновик MITRE
Что означает этот класс
Продукт выделяет память на основе ненадежного значения большого размера, но это не гарантирует, что размер находится в ожидаемых пределах, что позволяет распределять произвольные объемы памяти.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Memory Allocation with Excessive Size Value
The product allocates memory based on an untrusted, large size value, but it does not ensure that the size is within expected limits, allowing arbitrary amounts of memory to be allocated.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования