CWE-125
MITRE Чтение за границы буфера
Out-of-bounds Read
CWE-125 — чтение за границы буфера: обращение к памяти вне выделенного блока. Ошибка возникает в коде на C и C++, где индекс или длина берётся из данных пользователя, а разбор поля проверяет его частично. Злоумышленник узнаёт содержимое соседних участков памяти, включая ключи и пароли, либо данные из неинициализированной области.
Как защититься от CWE-125
Чтобы защититься от CWE-125, проверяйте входные данные по принципу «принимать только корректные значения»: сверяйте длину, тип, диапазон и синтаксис со спецификацией и отклоняйте всё, что не соответствует, до обращения к памяти. Разделяйте разбор поля и чтение: убедитесь, что у строки есть завершающий нуль, а у индекса задан допустимый диапазон. Выбирайте язык, дающий абстракции памяти.
Уязвимости с типом CWE-125 (50)
С
6.9Уязвимость функции process_item() обработчика MULRK программы извлечения читаемого текста из файлов MS-Word catdoc, позв2026-10-15 Н
4.8Уязвимость функции dwgReader18::readFileHeader() библиотеки libdfxfw системы автоматизированного проектирования работ Li2026-10-14 К
8.8Уязвимость редактора электронных таблиц Microsoft Excel пакетов программ Microsoft Office и Microsoft 365 Apps for Enter2026-10-13 В
6.5Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 С
7.8Уязвимость системы управления базами данных SQLite операционных систем Windows, позволяющая нарушителю повысить свои при2026-10-13 К
8.8Уязвимость системы управления базами данных Microsoft Access пакетов программ Microsoft Office и 365 Apps for Enterprise2026-10-13 С
5.5Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint) операционных систем Windows, позволяющая нарушителю рас2026-10-13 С
5.5Уязвимость службы AppX Deployment Service (AppXSVC) операционных систем Windows, позволяющая нарушителю раскрыть защищае2026-10-13 С
7.0Уязвимость графического редактора Microsoft Paint, связанная с чтением за пределами допустимого диапазона в памяти, позв2026-10-13 К
8.8Уязвимость редактора электронных таблиц Microsoft Excel пакетов программ Microsoft Office и Microsoft 365 Apps for Enter2026-10-13 В
6.5Уязвимость пакетов программ Microsoft Office и 365 Apps for Enterprise, связанная с выходом операции за границы буфера в2026-10-13 С
5.3Уязвимость ядра операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-10-13 В
7.1Уязвимость функции smartcard_LocateCardsByATRA_Call() RDP-клиента FreeRDP, позволяющая нарушителю обойти механизм защиты2026-10-13 В
8.6Уязвимость операционной системы Cisco NX-OS, связанная с выходом операции за границы буфера в памяти, позволяющая наруши2026-10-07 С
6.9Уязвимость функции DynvcTrackerHandleCreateBack() компонента freerdp-proxy RDP-клиента FreeRDP, позволяющая науршителю в2026-09-29 С
5.5Уязвимость файлового менеджера Adobe Bridge, связанная с чтением за границами буфера в памяти, позволяющая нарушителю ра2026-09-22 С
5.8Уязвимость языка программирования PHP, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушител2026-09-18 С
4.7Уязвимость компонента WebGL веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-09-16 В
6.5Уязвимость функции rdpdr_dump_packet реализации протокола удалённого рабочего стола FreeRDP, позволяющая нарушителю вызв2026-09-15 С
7.1Уязвимость функции setBufferingPeriodSEI компонента vvdecapp (VVdeC), связанная с чтением за пределами буфера, позволяющ2026-09-11 Н
3.5Уязвимость ядра операционной системы Linux, связанная с чтением за допустимыми границами буфера данных, позволяющая нару2026-09-10 С
5.3Уязвимость программы-медиапроигрывателя VideoLAN VLC, связанная с чтением за пределами допустимого диапазона в памяти, п2026-09-09 С
7.0Уязвимость драйвера Storage Spaces Driver (Spaceport.sys) операционной системы Windows, позволяющая нарушителю выполнить2026-09-08 В
7.8Уязвимость пакетов программ Microsoft Office, Excel и 365 Apps for Enterprise, связанная с переполнением буфера в динами2026-09-08 В
8.4Уязвимость файловой системы NTFS операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-09-08 В
8.8Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Windows, позволяющая наруш2026-09-08 К
9.8Уязвимость компонента DirectShow операционных систем Windows, позволяющая нарушителю выполнить произвольный код2026-09-08 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-09-08 В
7.5Уязвимость компонента Kerberos Key Distribution Center (KDC) операционных систем Windows, позволяющая нарушителю вызвать2026-09-08 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-09-08 К
9.8Уязвимость службы журналирования событий (Windows Event Logging) операционной системы Windows, позволяющая нарушителю вы2026-09-08 В
7.8Уязвимость пакетов программ Microsoft Office, Excel , 365 Apps for Enterprise и Microsoft Office Online Server, связанна2026-09-08 В
7.5Уязвимость служб для драйвера NFS ONCRPC XDR операционной системы Windows, позволяющая нарушителю вызвать отказ в обслуж2026-09-08 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-09-08 К
8.8Уязвимость пакета программ Microsoft Office, связанная с выходом операции за границы буфера в памяти, позволяющая наруши2026-09-08 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-09-08 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-09-08 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-09-08 С
7.1Уязвимость функции deleteSEI компонента vvdecapp (VVdeC), связанная с чтением за пределами буфера, позволяющая нарушител2026-09-04 С
7.1Уязвимость функции isRefScaled компонента vvdecapp (VVdeC), связанная с чтением за пределами буфера, позволяющая нарушит2026-09-04 С
6.6Уязвимость реализации протокола удалённого рабочего стола FreeRDP, связанная с чтением за допустимыми границами буфера д2026-09-01 В
6.5Уязвимость функции rts_read_result() реализации протокола удалённого рабочего стола FreeRDP, позволяющая нарушителю вызв2026-09-01 К
8.8Уязвимость веб-браузера Google Chrome, связанная с чтением за допустимыми границами буфера защищаемой информации, позвол2026-08-28 С
8.6Уязвимость функции FullyConnected::DeSerialize системы оптического распознавания символов Tesseract, позволяющая нарушит2026-08-25 С
5.5Уязвимость программы для текстурирования 3D-моделей Adobe Substance 3D Painter, связанная с чтением данных за границами 2026-08-25 С
6.6Уязвимость операционных систем macOS, iOS и iPadOS, связанная с чтением за границами буфера памяти, позволяющая нарушите2026-08-17 В
9.1Уязвимость ядра операционной системы Linux, связанная с чтением за допустимыми границами буфера данных, позволяющая нару2026-08-17 В
8.7Уязвимость функции Zstd.trainFromBufferDirect() библиотеки сжатия данных zstd-jni, позволяющая нарушителю вызвать отказ 2026-08-16 В
8.8Уязвимость компонента ZstdDictCompress библиотеки сжатия данных zstd-jni, позволяющая нарушителю выполнить произвольный 2026-08-16 В
9.4Уязвимость функции parse_dfs_referrals() компонента fs/smb/client/misc.c ядра операционной системы Linux, позволяющая на2026-08-15Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-125 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
