CWE-377 不安全的临时文件 类弱点 89 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-377指不安全的临时文件漏洞，源于应用创建或处理临时文件时缺乏足够的安全控制。攻击者常通过预测文件名、利用符号链接或竞争条件，篡改、读取或替换临时文件，从而窃取敏感数据或执行恶意代码。开发者应避免使用可预测的文件名，采用操作系统提供的安全API创建临时文件，并严格限制文件权限，确保仅当前进程可访问，以消除此类风险。
if (tmpnam_r(filename)) { FILE* tmp = fopen(filename,"wb+"); while((recv(sock,recvbuf,DATA_SIZE, 0) > 0)&(amt!=0)) amt = fwrite(recvbuf,1,DATA_SIZE,tmp); } ...CWE-377（不安全的临时文件） 是常见的弱点类别，本平台收录该类弱点关联的 89 条 CVE 漏洞。