CWE-193 Off-by-one错误 类弱点 79 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-193 属于边界计算错误，指软件在计算或使用时，最大值或最小值偏离正确值一个单位。攻击者常利用此缺陷触发缓冲区溢出或逻辑绕过，从而执行恶意代码或破坏系统完整性。开发者应避免此类问题，需严格验证边界条件，使用安全的数组访问函数，并在代码审查中重点关注循环终止条件和索引计算逻辑，确保数值处理精确无误。
int i; unsigned int numWidgets; Widget **WidgetList; numWidgets = GetUntrustedSizeValue(); if ((numWidgets == 0) || (numWidgets > MAX_NUM_WIDGETS)) { ExitError("Incorrect number of widgets requested!"); } WidgetList = (Widget **)malloc(numWidgets * sizeof(Widget *)); printf("WidgetList ptr=%p\n", WidgetList); for(i=0; i<numWidgets; i++) { WidgetList[i] = InitializeWidget(); } WidgetList[numWidgets] = NULL; showWidgets(WidgetList);char firstname[20]; char lastname[20]; char fullname[40]; fullname[0] = '\0'; strncat(fullname, firstname, 20); strncat(fullname, lastname, 20);char firstname[20]; char lastname[20]; char fullname[40]; fullname[0] = '\0'; strncat(fullname, firstname, sizeof(fullname)-strlen(fullname)-1); strncat(fullname, lastname, sizeof(fullname)-strlen(fullname)-1);| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-68767 | hashcat 7.1.2 fgetl()堆溢出漏洞 — hashcat | 6.1 | Medium | 2026-08-22 |
| CVE-2026-66806 | Microsoft Office Word 缓冲区错误漏洞 — Microsoft 365 Apps for Enterprise | 5.5 | Medium | 2026-08-11 |
| CVE-2026-71391 | GNU Emacs 数字错误漏洞 — Emacs | 5.3 | Medium | 2026-08-10 |
| CVE-2026-11771 | OpenVPN 缓冲区错误漏洞 — OpenVPN | 7.0 | High | 2026-07-30 |
| CVE-2026-44687 | NLnet Labs Unbound 数字错误漏洞 — Unbound | 3.7 | Low | 2026-07-22 |
| CVE-2026-50497 | Microsoft Windows Remote Desktop Protocol 数字错误漏洞 — Windows 10 Version 1607 | 6.5 | Medium | 2026-07-14 |
| CVE-2026-58380 | GIMP 数字错误漏洞 — Red Hat Enterprise Linux 9 | 7.3 | High | 2026-07-06 |
| CVE-2026-12413 | The Libreswan Project libreswan 数字错误漏洞 — libreswan | 7.5 | High | 2026-07-02 |
| CVE-2026-7831 | UltraVNC 数字错误漏洞 — UltraVNC | 7.5 | High | 2026-07-01 |
| CVE-2026-44042 | UltraVNC 数字错误漏洞 — UltraVNC | 3.7 | Low | 2026-07-01 |
| CVE-2026-58014 | GNOME glib 数字错误漏洞 — GLib | 7.3 | High | 2026-06-30 |
| CVE-2026-58374 | Jouni Malinen hostapd 数字错误漏洞 — hostapd | 6.5 | Medium | 2026-06-30 |
| CVE-2026-56790 | CANBOAT 数字错误漏洞 — canboat | 7.3 | High | 2026-06-25 |
| CVE-2026-56787 | Tomoji Takasu RTKLIB 数字错误漏洞 — RTKLIB | 6.5 | Medium | 2026-06-25 |
| CVE-2026-52804 | Gogs 数字错误漏洞 — gogs | - | - | 2026-06-24 |
| CVE-2026-54410 | Valerio De Benedetto nanoMODBUS 数字错误漏洞 — nanoMODBUS | 8.6 | High | 2026-06-14 |
| CVE-2026-46559 | ImageMagick 安全漏洞 — ImageMagick | 4.0 | Medium | 2026-06-10 |
| CVE-2026-49127 | Music Player Daemon 安全漏洞 — MPD | 8.6 | High | 2026-05-28 |
| CVE-2026-42015 | GnuTLS 安全漏洞 | 5.3 | Medium | 2026-05-26 |
| CVE-2026-44065 | Netatalk 安全漏洞 — Netatalk | 3.7 | Medium | 2026-05-21 |
| CVE-2026-45232 | Rsync 安全漏洞 — rsync | 3.1 | Low | 2026-05-20 |
| CVE-2026-44603 | Tor 安全漏洞 — Tor | 3.7 | Low | 2026-05-07 |
| CVE-2026-7572 | Velocidex Velociraptor 安全漏洞 — velociraptor | 4.4 | Medium | 2026-05-06 |
| CVE-2026-43964 | Postfix 安全漏洞 — Postfix | 3.7 | Low | 2026-05-04 |
| CVE-2026-43860 | mutt 安全漏洞 — mutt | 3.7 | Low | 2026-05-04 |
| CVE-2026-40254 | FreeRDP 安全漏洞 — FreeRDP | 4.2 | Medium | 2026-04-24 |
| CVE-2026-6861 | Red Hat Enterprise Linux 10 安全漏洞 — Red Hat Enterprise Linux 10 | 6.1 | Medium | 2026-04-22 |
| CVE-2026-40312 | ImageMagick 安全漏洞 — ImageMagick | 6.2 | Medium | 2026-04-13 |
| CVE-2026-33997 | Moby 安全漏洞 — moby | 6.8 | Medium | 2026-03-31 |
| CVE-2026-5123 | GoBGP 安全漏洞 — GoBGP | 3.7 | Low | 2026-03-30 |
CWE-193（Off-by-one错误） 是常见的弱点类别，本平台收录该类弱点关联的 79 条 CVE 漏洞。