ПОНИМАТЬ ПРИЧИНУ ОШИБКИ

Справочник CWE

CWE описывает класс ошибки. Конкретная уязвимость и затронутые версии указываются в CVE и бюллетене вендора.

Найдено: 956 · CWE 5.0 · Автоматический перевод, сверяйте оригинал MITRE

CWE-115

Неправильная интерпретация ввода

Продукт неправильно интерпретирует ввод, будь то от злоумышленника или другого продукта, в соответствии с требованиями безопасности.

Misinterpretation of Input

CWE-116

Неправильное кодирование или ускользание от выхода

Продукт готовит структурированное сообщение для связи с другим компонентом, но кодирование или побег данных либо отсутствует, либо делается неправильно.В результате предполагаемая структура сообщения не сохраняется.

Improper Encoding or Escaping of Output

CWE-117

Недостаточная нейтрализация данных в журналах

Продукт конструирует лог-сообщение с внешнего входа, но не нейтрализует или неправильно нейтрализует специальные элементы при записи сообщения в лог-файл.

Improper Output Neutralization for Logs

CWE-118

Неправильный доступ к индексируемым ресурсам

Продукт не ограничивает или неправильно ограничивает операции в пределах ресурса, доступ к которому осуществляется с помощью индекса или указателя, такого как память или файлы.

Incorrect Access of Indexable Resource

CWE-119

Нарушение границ буфера памяти

Продукт выполняет операции на буфере памяти, но он считывает или записывает в место памяти за пределами предполагаемой границы буфера.

Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120

Переполнение буфера без проверки размера входных данных

Продукт копирует входной буфер в выходной буфер без проверки того, что размер входного буфера меньше размера выходного буфера.

Buffer Copy without Checking Size of Input

CWE-121

Переполнение буфера в стеке

Продукт записывается через конец буфера, который был выделен на стеке.

Stack-based Buffer Overflow

CWE-122

Переполнение буфера в куче

Продукт записывает мимо конца буфера, который был выделен на кучу.

Heap-based Buffer Overflow

CWE-123

Написать-что-где условие

Любое условие, при котором злоумышленник имеет возможность написать произвольное значение произвольному местоположению, часто в результате переполнения буфера.

Write-what-where Condition

CWE-124

Буферная подпись

Продукт записывает в буфер, используя индекс или указатель, который ссылается на местоположение памяти до начала буфера.

Buffer Underwrite

CWE-125

Чтение за границами выделенной памяти

Продукт считывает данные за конец или до начала предполагаемого буфера.

Out-of-bounds Read

CWE-126

Буфер сверхчитанный

Продукт считывает из буфера, используя механизмы доступа к буферу, такие как индексы или указатели, которые ссылаются на расположение памяти после целевого буфера.

Buffer Over-read

CWE-127

Буфер недочитанный

Продукт считывает из буфера с использованием механизмов доступа к буферу, таких как индексы или указатели, которые ссылаются на расположение памяти до целевого буфера.

Buffer Under-read

CWE-128

Обернуть вокруг ошибки

Обертывание ошибок происходит всякий раз, когда значение увеличивается до максимального значения для своего типа и, следовательно, «обертывается» до очень малого, отрицательного или неопределенного значения.

Wrap-around Error

CWE-129

Неправильная валидация Array Index

Продукт использует ненадежный вход при расчете или использовании массивного индекса, но продукт не проверяет или неправильно проверяет индекс, чтобы гарантировать, что индекс ссылается на действительное положение в массиве.

Improper Validation of Array Index

CWE-130

Неправильная обработка несогласованности параметров длины

Продукт анализирует отформатированное сообщение или структуру, но он не обрабатывает или неправильно обрабатывает поле длины, которое не соответствует фактической длине связанных данных.

Improper Handling of Length Parameter Inconsistency

CWE-131

Неправильный расчет размера буфера

Изделие неправильно рассчитывает размер, который будет использоваться при выделении буфера.

Incorrect Calculation of Buffer Size

CWE-134

Неконтролируемая строка формата

Продукт использует функцию, которая принимает строку формата в качестве аргумента, но строка формата исходит из внешнего источника.

Use of Externally-Controlled Format String

CWE-135

Неправильный расчет длины многобитной струны

Изделие неправильно вычисляет длину строк, которые могут содержать широкие или многобайтовые символы.

Incorrect Calculation of Multi-Byte String Length

CWE-138

Неправильная нейтрализация особых элементов

Продукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как элементы управления или синтаксические маркеры, когда они отправляются в нисходящий компонент.

Improper Neutralization of Special Elements

CWE-140

Неправильная нейтрализация делимитеров

Продукт не нейтрализует или неправильно нейтрализует разграничители.

Improper Neutralization of Delimiters

CWE-141

Неправильная нейтрализация параметров/аргументов

Изделие получает ввод от компонента, находящегося вверх по течению, но оно не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как ограничители параметров или аргументов, когда они отправляются на компонент, н

Improper Neutralization of Parameter/Argument Delimiters

CWE-142

Неправильная нейтрализация разграничителей стоимости

Продукт получает вход от компонента, находящегося в верхнем потоке, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как ограничители ценности, когда они отправляются на компонент нижнего потока.

Improper Neutralization of Value Delimiters

CWE-143

Неправильная нейтрализация рекордных лимитов

Продукт получает вход от компонента, находящегося в верхнем течении, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как ограничители записи, когда они отправляются на компонент нижнего течения.

Improper Neutralization of Record Delimiters