CWE-191 整数下溢(超界折返) 类弱点 366 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-191 整数下溢漏洞发生于程序执行减法操作时，结果低于整数类型允许的最小值，导致数值回绕至最大值附近，产生非预期结果。攻击者常利用此缺陷绕过安全检查或引发逻辑错误，进而可能导致缓冲区溢出等更严重的安全问题。开发者应通过添加边界检查、使用更大范围的整数类型或启用编译器的溢出检测功能，确保算术运算在合法范围内，从而有效防止此类漏洞发生。
#include <stdio.h> #include <stdbool.h> main (void) { int i; i = -2147483648; i = i - 1; return 0; }int a = 5, b = 6; size_t len = a - b; char buf[len]; // Just blows up the stack }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-70388 | 消息长度验证整数下溢导致内存破坏漏洞 — SOEM | 8.3 | High | 2026-10-26 |
| CVE-2026-111808 | Apache Traffic Server HTTP/2 资源耗尽漏洞 — Apache Traffic Server | 8.6 | High | 2026-10-21 |
| CVE-2026-74755 | Apache bRPC mcpack2pb 整数下溢导致拒绝服务漏洞 — Apache bRPC | - | - | 2026-10-21 |
| CVE-2026-56386 | Apache bRPC HTTP/2 解析器整数下溢与越界读取漏洞 — Apache bRPC | - | - | 2026-10-21 |
| CVE-2026-111075 | JITServer 反序列化远程崩溃漏洞 — Eclipse OpenJ9 | 8.7 | High | 2026-10-21 |
| CVE-2026-112010 | smpeg 2.0.0 整数下溢漏洞 — smpeg | 5.5 | Medium | 2026-10-18 |
| CVE-2026-111881 | FreeRDP 3.14.1 剪贴板 BMP 写整数下溢漏洞 — FreeRDP | 7.6 | High | 2026-10-17 |
| CVE-2026-48503 | libIEC61850 MMS 文件服务远程信息泄露漏洞 — libiec61850 | 7.5 | High | 2026-10-16 |
| CVE-2026-73252 | Mongoose 内置 TLS 远程堆越界读取漏洞 — mongoose | 7.5 | High | 2026-10-14 |
| CVE-2026-86566 | DPDK vhost 数据包复制长度下溢漏洞 — Fast Datapath for RHEL 10 | 6.5 | Medium | 2026-10-14 |
| CVE-2026-75083 | NXP KW41Z IEEE 802.15.4驱动整型下溢出越界写漏洞 — zephyr | 5.9 | Medium | 2026-10-14 |
| CVE-2026-101968 | Junos OS 远程堆内存泄露漏洞 — Junos OS | 5.4 | Medium | 2026-10-14 |
| CVE-2026-101938 | Junos OS/OS Evolved: SRX系列SVR矢量路由转发面中断漏洞 — Junos OS | 6.5 | Medium | 2026-10-14 |
| CVE-2026-101980 | Junos OS 启用扩展回显时恶意请求导致路由引擎重启 — Junos OS | 9.8 | Critical | 2026-10-14 |
| CVE-2026-110714 | libsmb2 6.2 堆越界读取漏洞 — libsmb2 | 6.5 | Medium | 2026-10-14 |
| CVE-2026-50216 | Akamai GPA macOS DNS代理整型下溢致崩溃 — Guardicore Platform Agent | 5.3 | Medium | 2026-10-14 |
| CVE-2026-88964 | OpenVPN 2.7.7整数下溢致DoS/信息泄露 — OpenVPN | 7.1 | High | 2026-10-13 |
| CVE-2026-102192 | Windows 故障转移集群拒绝服务漏洞 — Windows Server 2019 | 7.5 | High | 2026-10-13 |
| CVE-2026-97746 | Microsoft Office Excel 远程代码执行漏洞 — Microsoft 365 Apps for Enterprise | 8.8 | High | 2026-10-13 |
| CVE-2026-96925 | Windows NTFS 信息泄露漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-96844 | Microsoft蓝牙驱动程序提权漏洞 — Windows 10 Version 1607 | 8.0 | High | 2026-10-13 |
| CVE-2026-83676 | Windows Installer 提权漏洞 — Windows 10 Version 21H2 | 7.0 | High | 2026-10-13 |
| CVE-2026-97739 | Microsoft Office Excel 远程代码执行漏洞 — Microsoft 365 Apps for Enterprise | 8.8 | High | 2026-10-13 |
| CVE-2026-85806 | Network Policy Server远程代码执行漏洞 — Windows 10 Version 1607 | 9.8 | Critical | 2026-10-13 |
| CVE-2026-85339 | Windows RRAS 远程代码执行漏洞 — Windows 10 Version 1607 | 8.8 | High | 2026-10-13 |
| CVE-2026-83869 | Windows DNS服务远程代码执行漏洞 — Windows 10 Version 1607 | 9.8 | Critical | 2026-10-13 |
| CVE-2026-83855 | Windows WLAN服务拒绝服务漏洞 — Windows 11 version 23H2 | 7.5 | High | 2026-10-13 |
| CVE-2026-83838 | Windows蓝牙A2DP驱动程序提权漏洞 — Windows 10 Version 1607 | 8.0 | High | 2026-10-13 |
| CVE-2026-83578 | Microsoft PowerShell远程代码执行漏洞 — Windows 10 Version 1607 | 9.8 | Critical | 2026-10-13 |
| CVE-2026-70064 | Windows Kerberos 权限提升漏洞 — Windows 10 Version 1607 | 7.8 | High | 2026-10-13 |
CWE-191（整数下溢(超界折返)） 是常见的弱点类别，本平台收录该类弱点关联的 366 条 CVE 漏洞。