CWE-191 整数下溢(超界折返) 类弱点 307 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-191 整数下溢漏洞发生于程序执行减法操作时，结果低于整数类型允许的最小值，导致数值回绕至最大值附近，产生非预期结果。攻击者常利用此缺陷绕过安全检查或引发逻辑错误，进而可能导致缓冲区溢出等更严重的安全问题。开发者应通过添加边界检查、使用更大范围的整数类型或启用编译器的溢出检测功能，确保算术运算在合法范围内，从而有效防止此类漏洞发生。
#include <stdio.h> #include <stdbool.h> main (void) { int i; i = -2147483648; i = i - 1; return 0; }int a = 5, b = 6; size_t len = a - b; char buf[len]; // Just blows up the stack }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-3165 | QEMU 数字错误漏洞 — QEMU | 6.5 | - | 2022-10-17 |
| CVE-2022-39293 | Azure RTOS USBX 数字错误漏洞 — usbx | 8.6 | High | 2022-10-13 |
| CVE-2022-27492 | WhatsApp 数字错误漏洞 — WhatsApp Business for iOS | 7.8 | - | 2022-09-23 |
| CVE-2022-2335 | Softing Secure Integration Server 数字错误漏洞 — Secure Integration Server | 7.5 | High | 2022-08-17 |
| CVE-2022-2867 | LibTIFF 数字错误漏洞 — libtiff | 5.5 | - | 2022-08-17 |
| CVE-2022-2869 | LibTIFF 数字错误漏洞 — libtiff | 5.5 | - | 2022-08-17 |
| CVE-2021-25121 | WordPress plugin Rating by BestWebSoft 数字错误漏洞 — Rating by BestWebSoft | 6.5 | - | 2022-06-20 |
| CVE-2022-29204 | Google TensorFlow 输入验证错误漏洞 — tensorflow | 5.5 | Medium | 2022-05-20 |
| CVE-2022-1698 | Organizr 数字错误漏洞 — causefx/organizr | 7.5 | - | 2022-05-12 |
| CVE-2022-0544 | Blender 数字错误漏洞 — Blender | 5.5 | - | 2022-02-24 |
| CVE-2022-24046 | Sonos One Speaker 数字错误漏洞 — One Speaker | 8.8 | - | 2022-02-18 |
| CVE-2022-23613 | xrdp 数字错误漏洞 — xrdp | 7.8 | High | 2022-02-07 |
| CVE-2022-21685 | Frontier 数字错误漏洞 — frontier | 6.5 | Medium | 2022-01-14 |
| CVE-2021-37706 | PJSIP 数字错误漏洞 — pjproject | 7.3 | High | 2021-12-22 |
| CVE-2021-24894 | WordPress plugin Reviews Plus 输入验证错误漏洞 — Reviews Plus | 6.5 | - | 2021-11-23 |
| CVE-2021-31889 | Siemens Nucleus 数字错误漏洞 — Capital Embedded AR Classic 431-422 | 7.5 | High | 2021-11-09 |
| CVE-2021-41196 | Google TensorFlow 数字错误漏洞 — tensorflow | 5.5 | Medium | 2021-11-05 |
| CVE-2021-3323 | Zephyr 数字错误漏洞 — zephyr | 8.3 | High | 2021-10-12 |
| CVE-2021-21897 | Ribbonsoft dxflib 数字错误漏洞 — Ribbonsoft | 8.8 | - | 2021-09-08 |
| CVE-2021-21811 | AT&T Labs Xmill 数字错误漏洞 — AT&T | 9.8 | - | 2021-08-31 |
| CVE-2021-33536 | Weidmueller Industrial WLAN 数字错误漏洞 — IE-WL(T)-BL-AP-CL-XX | 7.5 | High | 2021-06-25 |
| CVE-2021-20240 | gdk-pixbuf 数字错误漏洞 — gdk-pixbuf | 8.8 | - | 2021-05-28 |
| CVE-2021-3472 | X.Org X Server 数字错误漏洞 — xorg-x11-server | 7.8 | - | 2021-04-26 |
| CVE-2021-27486 | FATEK Automation WinProladder 数字错误漏洞 — FATEK Automation WinProladder | 8.8 | - | 2021-04-12 |
| CVE-2020-14378 | DPDK 数字错误漏洞 — dpdk | 3.3 | - | 2020-09-30 |
| CVE-2020-14346 | xorg-x11-server 数字错误漏洞 — xorg-x11-server | 7.8 | - | 2020-09-15 |
| CVE-2020-14361 | xorg-x11-server 数字错误漏洞 — xorg-x11-server | 7.8 | - | 2020-09-15 |
| CVE-2020-14362 | xorg-x11-server 数字错误漏洞 — xorg-x11-server | 7.8 | - | 2020-09-15 |
| CVE-2020-17395 | Corel Parallels Desktop 数字错误漏洞 — Desktop | 8.2 | - | 2020-08-25 |
| CVE-2020-6098 | freeDiameter 数字错误漏洞 — freeDiameter | 7.5 | - | 2020-07-28 |
CWE-191（整数下溢(超界折返)） 是常见的弱点类别，本平台收录该类弱点关联的 307 条 CVE 漏洞。