目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-403 将文件描述符暴露给不受控制的范围(文件描述符泄露) 类漏洞列表 6

CWE-403 将文件描述符暴露给不受控制的范围(文件描述符泄露) 类弱点 6 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-403 指文件描述符泄露，属资源管理缺陷。当父进程未关闭敏感文件描述符便创建子进程时，子进程会继承这些句柄。若子进程权限较低或不可信，攻击者可利用其执行未授权的输入输出操作，从而绕过安全限制。开发者应避免泄露，确保在 fork 或 exec 前显式关闭非必要的文件描述符，并严格遵循最小权限原则。

MITRE CWE 官方描述
CWE：CWE-403 文件描述符泄露至非预期控制域（'File Descriptor Leak'） 进程在调用子进程之前未关闭敏感的文件描述符，这使得子进程能够利用这些描述符执行未授权的 I/O 操作。 当新进程被 fork 或执行时，子进程会继承任何打开的文件描述符。如果子进程的权限低于父进程，且子进程能够访问该文件描述符但无权访问关联的文件，则可能引入漏洞。
常见影响 (1)
Confidentiality, Integrity Read Application Data, Modify Application Data
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-33263 Open-Xchange Dovecot Pro 资源管理错误漏洞 — OX Dovecot Pro 4.3 Medium 2026-08-28
CVE-2026-16526 pcp 资源管理错误漏洞 — Red Hat Enterprise Linux 10 8.8 High 2026-07-30
CVE-2026-40042 Pachno 安全漏洞 — Pachno 9.8 Critical 2026-04-13
CVE-2025-15114 Ksenia Security Lares 4.0 Home Automation 安全漏洞 — lares 9.8 Critical 2025-12-30
CVE-2024-58280 CMSimple 安全漏洞 — CMSimple 8.8AI High AI 2025-12-10
CVE-2024-21626 runc 安全漏洞 — runc 8.6 High 2024-01-31

CWE-403（将文件描述符暴露给不受控制的范围(文件描述符泄露)） 是常见的弱点类别，本平台收录该类弱点关联的 6 条 CVE 漏洞。