CWE-122
MITRE Переполнение буфера в куче
Heap-based Buffer Overflow
CWE-122 — переполнение буфера в куче: запись за границу блока памяти, выделенного malloc. Ошибка возникает в коде на C и C++, где размер вычисляется неверно, а блок памяти malloc заполняется данными большего объёма. Злоумышленник повреждает метаданные кучи и соседние объекты, что ведёт к отказу приложения или выполнению своего кода.
Как защититься от CWE-122
Чтобы защититься от CWE-122, проверяйте границы и длину данных перед записью в блок памяти, выделенный malloc, не доверяйте ручному расчёту размера и отдайте предпочтение языку или компилятору с автоматической проверкой границ. Откажитесь от опасных функций вроде gets, скройте рискованные вызовы за слоем абстракции и включите защиту уровня ОС: ASLR и DEP.
Уязвимости с типом CWE-122 (50)
К
8.9Уязвимость функции GetCAPTCHAsetting() сценария bin/prog.cgi компонента HNAP Handler микропрограммного обеспечения беспр2026-11-09 В
9.2Уязвимость функции ImagingJpegDecode() декодера JPEG библиотеки для работы с изображениями Pillow, позволяющая нарушител2026-10-17 В
9.2Уязвимость функции _tiffWriteProc() модуля src/libImaging/TiffDecode.c библиотеки для работы с изображениями Pillow, поз2026-10-16 В
9.2Уязвимость модуля ngx_http_core_module веб-серверов NGINX Plus и NGINX Open Source, позволяющая нарушителю выполнить пр2026-10-14 В
8.7Уязвимость демона VXLAN Gateway Daemon (vgd) операционной системы Juniper Networks Junos OS, позволяющая нарушителю вызв2026-10-14 К
9.3Уязвимость технологии Secure Vector Routing (SVR) операционных систем Juniper Networks Junos OS и Junos OS Evolved маршр2026-10-14 В
9.2Уязвимость компонента Map Directive веб-серверов NGINX Plus и NGINX Open Source, позволяющая нарушителю вызывать отказ в2026-10-14 В
7.5Уязвимость пакетов программ Microsoft Office, 365 Apps for Enterprise, программы подготовки презентаций Microsoft PowerP2026-10-13 К
9.8Уязвимость библиотеки архивирования libarchive операционных систем Windows, позволяющая нарушителю выполнить произвольны2026-10-13 К
8.8Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 К
8.8Уязвимость плагина для просмотра RAW-изображений Raw Image Extension, связанная с выходом операции за границы буфера в п2026-10-13 В
8.8Уязвимость драйвера PostScript Printer Driver операционных систем Windows, позволяющая нарушителю выполнить произвольный2026-10-13 С
7.8Уязвимость доверенной среды выполнения Virtualization-Based Security (VBS) Enclave операционных систем Windows, позволяю2026-10-13 К
8.8Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 К
8.8Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 С
7.8Уязвимость файловой системы Resilient File System (ReFS) операционных систем Windows, позволяющая нарушителю выполнить п2026-10-13 К
8.8Уязвимость графического редактора Microsoft Visio пакетов программ Microsoft Office и 365 Apps for Enterprise, позволяющ2026-10-13 С
7.5Уязвимость драйвера Reliable Multicast Transport Driver (RMCAST) операционных систем Windows, позволяющая нарушителю вып2026-10-13 К
9.8Уязвимость почтового клиента Microsoft Outlook пакетов программ Microsoft Office и 365 Apps for Enterprise, позволяющая 2026-10-13 В
8.5Уязвимость функции fim_generate_alert() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая на2026-10-13 К
9.8Уязвимость реализации протокола QUIC операционных систем Windows, позволяющая нарушителю выполнить произвольный код2026-10-13 К
8.8Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 С
7.2Уязвимость системы аппаратной виртуализации Hyper-V операционной системы Windows, позволяющая нарушителю повысить свои п2026-10-13 В
7.5Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 К
8.8Уязвимость декодера Media Video Decoder операционных систем Windows, позволяющая нарушителю выполнить произвольный код2026-10-13 К
9.8Уязвимость почтового клиента Microsoft Outlook пакетов программ Microsoft Office и 365 Apps for Enterprise, позволяющая 2026-10-13 К
8.8Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 С
8.8Уязвимость доверенной среды выполнения Virtualization-Based Security (VBS) Enclave операционных систем Windows, позволяю2026-10-13 К
8.8Уязвимость графического редактора Microsoft Visio пакетов программ Microsoft Office и 365 Apps for Enterprise, позволяющ2026-10-13 К
9.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная сс выходом операции за границы буфера 2026-10-13 К
8.8Уязвимость плагина для просмотра RAW-изображений Raw Image Extension, связанная с целочисленным переполнением, позволяющ2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с целочисленным переполнением, позволя2026-10-13 К
9.8Уязвимость драйвера PostScript Printer Driver операционных систем Windows, позволяющая нарушителю выполнить произвольный2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с переполнением буфера в динамической 2026-10-13 В
8.0Уязвимость службы регистрации ошибок Windows Error Reporting (WER) операционных систем Windows, позволяющая нарушителю п2026-10-13 К
8.8Уязвимость компонента Media Foundation операционных систем Windows, позволяющая нарушителю выполнить произвольный код2026-10-13 К
8.8Уязвимость графического редактора Microsoft Visio пакетов программ Microsoft Office и 365 Apps for Enterprise, позволяющ2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с выходом операции за границы буфера в2026-10-13 В
7.8Уязвимость компонента Graphics Component операционных систем Windows, позволяющая нарушителю выполнить произвольный код2026-10-13 В
7.5Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная сс выходом операции за границы буфера 2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с выходом операции за границы буфера в2026-10-13 К
9.8Уязвимость драйвера PostScript Printer Driver операционных систем Windows, позволяющая нарушителю выполнить произвольный2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office, связанная с выходом операции за границы буфера в памяти, позволяющая наруш2026-10-13 К
9.8Уязвимость операционных систем Windows, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю 2026-10-13 К
8.8Уязвимость системы управления базами данных Microsoft Access, пакетов программ Microsoft Office и 365 Apps for Enterpris2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с выходом операции за границы буфера в2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с выходом операции за границы буфера в2026-10-13 В
7.5Уязвимость системы управления базами данных Microsoft Access, пакетов программ Microsoft Office и 365 Apps for Enterpris2026-10-13 С
8.8Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-10-13 К
8.8Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с переполнением буфера в динамической 2026-10-13Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-122 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
