CWE-191 整数下溢(超界折返) 类弱点 307 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-191 整数下溢漏洞发生于程序执行减法操作时，结果低于整数类型允许的最小值，导致数值回绕至最大值附近，产生非预期结果。攻击者常利用此缺陷绕过安全检查或引发逻辑错误，进而可能导致缓冲区溢出等更严重的安全问题。开发者应通过添加边界检查、使用更大范围的整数类型或启用编译器的溢出检测功能，确保算术运算在合法范围内，从而有效防止此类漏洞发生。
#include <stdio.h> #include <stdbool.h> main (void) { int i; i = -2147483648; i = i - 1; return 0; }int a = 5, b = 6; size_t len = a - b; char buf[len]; // Just blows up the stack }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-37981 | Microsoft Windows Secure Boot 安全漏洞 — Windows 10 Version 1809 | 8.0 | High | 2024-07-09 |
| CVE-2024-37974 | Microsoft Windows Secure Boot 安全漏洞 — Windows 10 Version 1809 | 8.0 | High | 2024-07-09 |
| CVE-2024-21466 | Qualcomm Chipsets 安全漏洞 — Snapdragon | 6.5 | Medium | 2024-07-01 |
| CVE-2024-6285 | Linaro Trusted Firmware-A 安全漏洞 — rcar_gen3_v2.5 | 7.5 | High | 2024-06-24 |
| CVE-2024-30070 | Microsoft Windows DHCP Server 数字错误漏洞 — Windows Server 2012 | 7.5 | High | 2024-06-11 |
| CVE-2024-5256 | Sonos 安全漏洞 — Era 100 | 6.5AI | Medium AI | 2024-06-06 |
| CVE-2024-32975 | Envoy 安全漏洞 — envoy | 5.9 | Medium | 2024-06-04 |
| CVE-2024-30011 | Microsoft Windows Hyper-V 数字错误漏洞 — Windows Server 2019 | 6.5 | Medium | 2024-05-14 |
| CVE-2024-30008 | Microsoft Windows DWM Core Library 数字错误漏洞 — Windows 10 Version 1809 | 5.5 | Medium | 2024-05-14 |
| CVE-2023-42118 | libspf2 安全漏洞 — libspf2 | 8.8 | - | 2024-05-03 |
| CVE-2024-32040 | FreeRDP 安全漏洞 — FreeRDP | 8.1 | High | 2024-04-22 |
| CVE-2024-28933 | Microsoft ODBC Driver 安全漏洞 — Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) | 8.8 | High | 2024-04-09 |
| CVE-2024-28930 | Microsoft ODBC Driver 安全漏洞 — Microsoft SQL Server 2019 (CU 25) | 8.8 | High | 2024-04-09 |
| CVE-2024-26208 | Microsoft Message Queuing 安全漏洞 — Windows 10 Version 1809 | 7.2 | High | 2024-04-09 |
| CVE-2024-26244 | Microsoft OLE DB Provider for SQL Server 安全漏洞 — Windows 10 Version 1809 | 8.8 | High | 2024-04-09 |
| CVE-2024-28945 | Microsoft OLE DB Provider for SQL Server 安全漏洞 — Microsoft SQL Server 2019 (GDR) | 8.8 | High | 2024-04-09 |
| CVE-2024-23313 | Biosig Project libbiosig 数字错误漏洞 — libbiosig | 9.8 | Critical | 2024-02-20 |
| CVE-2024-0565 | Linux Kernel 安全漏洞 — kernel | 6.8 | Medium | 2024-01-15 |
| CVE-2024-21309 | Microsoft Windows Kernel-Mode Drivers 安全漏洞 — Windows Server 2022 | 7.8 | High | 2024-01-09 |
| CVE-2023-39413 | GTKWave 数字错误漏洞 — GTKWave | 7.0 | High | 2024-01-08 |
| CVE-2023-39414 | GTKWave 数字错误漏洞 — GTKWave | 7.0 | High | 2024-01-08 |
| CVE-2023-48298 | ClickHouse 数字错误漏洞 — ClickHouse | 5.9 | Medium | 2023-12-21 |
| CVE-2023-43628 | GPSd 数字错误漏洞 — GPSd | 5.9 | Medium | 2023-12-05 |
| CVE-2023-33059 | Qualcomm Chipsets 安全漏洞 — Snapdragon | 7.8 | High | 2023-11-07 |
| CVE-2023-22308 | SoftEther VPN 数字错误漏洞 — SoftEther VPN | 7.5 | High | 2023-10-12 |
| CVE-2023-36785 | Microsoft ODBC Driver 安全漏洞 — Microsoft SQL Server 2019 (GDR) | 7.8 | High | 2023-10-10 |
| CVE-2023-44378 | gnark 安全漏洞 — gnark | 7.1 | High | 2023-10-09 |
| CVE-2023-32653 | Accusoft ImageGear 缓冲区错误漏洞 — ImageGear | 9.8 | Critical | 2023-09-25 |
| CVE-2023-36794 | Microsoft Visual Studio和Microsoft .NET 安全漏洞 — Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) | 7.8 | High | 2023-09-12 |
| CVE-2023-36796 | Microsoft Visual Studio和Microsoft .NET 安全漏洞 — Microsoft Visual Studio 2022 version 17.6 | 7.8 | High | 2023-09-12 |
CWE-191（整数下溢(超界折返)） 是常见的弱点类别，本平台收录该类弱点关联的 307 条 CVE 漏洞。