目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-118 对可索引资源的访问不恰当(越界错误) 类漏洞列表 12

CWE-118 对可索引资源的访问不恰当(越界错误) 类弱点 12 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-118属于资源访问越界漏洞，指程序未正确限制对索引或指针访问资源（如内存、文件）的操作边界。攻击者通常通过构造超出合法范围的索引值，触发缓冲区溢出或非法内存访问，从而窃取敏感数据或执行任意代码。开发者应避免此类风险，需严格验证输入索引的有效性，确保其在资源定义的合法范围内，并采用边界检查机制防止越界读写。

MITRE CWE 官方描述
CWE：CWE-118 对可索引资源（'Range Error'）的不正确访问 英文：产品未对通过索引或指针（如内存或文件）访问的资源的边界内的操作进行限制，或限制不正确。
常见影响 (1)
Other Varies by Context
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-50367 Microsoft Windows Sensor Data Service 缓冲区错误漏洞 — Windows 10 Version 1809 7.8 High 2026-07-14
CVE-2025-54628 Huawei HarmonyOS和Huawei EMUI 安全漏洞 — HarmonyOS 5.3 Medium 2025-08-06
CVE-2025-48902 Huawei HarmonyOS 安全漏洞 — HarmonyOS 6.6 Medium 2025-06-06
CVE-2024-43524 Microsoft Windows Mobile Broadband Driver 代码问题漏洞 — Windows 10 Version 1809 6.8 Medium 2024-10-08
CVE-2023-37922 GTKWave 代码问题漏洞 — GTKWave 7.8 High 2024-01-08
CVE-2023-37923 GTKWave 代码问题漏洞 — GTKWave 7.8 High 2024-01-08
CVE-2023-37921 GTKWave 代码问题漏洞 — GTKWave 7.8 High 2024-01-08
CVE-2023-0201 NVIDIA DGX-2 缓冲区错误漏洞 — NVIDIA DGX servers 6.7 Medium 2023-04-22
CVE-2022-38072 ADMesh 输入验证错误漏洞 — ADMesh 6.5 Medium 2023-04-03
CVE-2022-36402 Linux kernel 输入验证错误漏洞 — kernel 6.3 Medium 2022-09-16
CVE-2020-3369 Cisco SD-WAN vEdge 5000 Series Routers和SD-WAN vEdge Cloud Router 代码问题漏洞 — Cisco SD-WAN vEdge router 7.5 - 2020-07-16
CVE-2020-3235 Cisco IOS和IOS XE 代码问题漏洞 — Cisco IOS 12.2(53)SG1 7.7 - 2020-06-03

CWE-118（对可索引资源的访问不恰当(越界错误)） 是常见的弱点类别，本平台收录该类弱点关联的 12 条 CVE 漏洞。