CWE-193 Off-by-one错误 类弱点 78 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-193 属于边界计算错误，指软件在计算或使用时，最大值或最小值偏离正确值一个单位。攻击者常利用此缺陷触发缓冲区溢出或逻辑绕过，从而执行恶意代码或破坏系统完整性。开发者应避免此类问题，需严格验证边界条件，使用安全的数组访问函数，并在代码审查中重点关注循环终止条件和索引计算逻辑，确保数值处理精确无误。
int i; unsigned int numWidgets; Widget **WidgetList; numWidgets = GetUntrustedSizeValue(); if ((numWidgets == 0) || (numWidgets > MAX_NUM_WIDGETS)) { ExitError("Incorrect number of widgets requested!"); } WidgetList = (Widget **)malloc(numWidgets * sizeof(Widget *)); printf("WidgetList ptr=%p\n", WidgetList); for(i=0; i<numWidgets; i++) { WidgetList[i] = InitializeWidget(); } WidgetList[numWidgets] = NULL; showWidgets(WidgetList);char firstname[20]; char lastname[20]; char fullname[40]; fullname[0] = '\0'; strncat(fullname, firstname, 20); strncat(fullname, lastname, 20);char firstname[20]; char lastname[20]; char fullname[40]; fullname[0] = '\0'; strncat(fullname, firstname, sizeof(fullname)-strlen(fullname)-1); strncat(fullname, lastname, sizeof(fullname)-strlen(fullname)-1);| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-3821 | systemd 安全漏洞 — systemd | 5.5 | - | 2022-11-08 |
| CVE-2022-3872 | QEMU 安全漏洞 — QEMU | 6.5 | - | 2022-11-07 |
| CVE-2022-3103 | Linux kernel 安全漏洞 — Linux | 8.4 | - | 2022-09-26 |
| CVE-2021-3999 | glibc 安全漏洞 — glibc | 7.8 | - | 2022-08-24 |
| CVE-2020-27793 | radare2 安全漏洞 — radare2 | 5.5 | - | 2022-08-19 |
| CVE-2022-23400 | Accusoft ImageGear缓冲区错误漏洞 — ImageGear | 8.1 | - | 2022-05-03 |
| CVE-2021-21938 | Accusoft ImageGear 缓冲区错误漏洞 — ImageGear | 9.8 | Critical | 2022-04-14 |
| CVE-2021-4070 | v2ray-core 安全漏洞 — v2fly/v2ray-core | 9.1 | - | 2022-02-23 |
| CVE-2021-3930 | QEMU 安全漏洞 — QEMU | 6.5 | - | 2022-02-18 |
| CVE-2021-44007 | Siemens Jt2go 安全漏洞 — JT2Go | 5.5 | - | 2021-12-14 |
| CVE-2021-23017 | F5 NGINX Controller 安全漏洞 — Nginx Web Server, Nginx Plus | 9.4 | - | 2021-06-01 |
| CVE-2020-14510 | Secomea GateManager 信任管理问题漏洞 — GateManager | 9.8 | Critical | 2020-08-25 |
| CVE-2020-14508 | Secomea GateManager 数字错误漏洞 — GateManager | 8.1 | High | 2020-08-25 |
| CVE-2020-10062 | Zephyr 安全漏洞 — zephyr | 9.0 | Critical | 2020-06-05 |
| CVE-2019-10131 | ImageMagick Studio ImageMagick 缓冲区错误漏洞 — ImageMagick | 7.7 | - | 2019-04-30 |
| CVE-2019-8272 | UltraVNC 安全漏洞 — UltraVNC | 9.8 | - | 2019-03-09 |
| CVE-2019-8268 | UltraVNC 安全漏洞 — UltraVNC | 9.8 | - | 2019-03-09 |
| CVE-2017-2618 | Linux kernel 安全漏洞 — kernel | 5.5 | - | 2018-07-27 |
CWE-193（Off-by-one错误） 是常见的弱点类别，本平台收录该类弱点关联的 78 条 CVE 漏洞。