目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-822 非可信指针解引用 类漏洞列表 190

CWE-822 非可信指针解引用 类弱点 190 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-822 属于不信任指针解引用漏洞，指程序将不可信来源的值转换为指针并直接解引用。攻击者通过构造恶意指针，指向非预期的内存位置，若用于写入操作，可导致关键状态变量被篡改、程序崩溃或远程代码执行。开发者应严格验证指针来源，确保其指向合法且受控的内存区域，避免直接解引用外部输入数据，从而消除此类安全风险。

MITRE CWE 官方描述
CWE：CWE-822 Untrusted Pointer Dereference（非信任指针解引用） 英文：产品从非信任源获取值，将该值转换为指针，并对生成的指针进行解引用。 攻击者可以提供指向产品未预期的内存位置的指针。如果该指针被用于写操作的解引用，攻击可能导致关键状态变量的修改、引发崩溃或执行代码。如果解引用操作用于读取，则攻击可能允许读取敏感数据、引发崩溃或将变量设置为非预期值（因为值将从非预期的内存位置读取）。此弱点存在多种变体，包括但不限于：非信任值被直接作为函数调用执行。在操作系统内核或驱动程序中，当存在“用户态”（userland）与特权内存空间之间的边界时，非信任指针可能通过 API 或系统调用进入（参见 CWE-781 作为此类示例之一）。当代码最初开发为在单用户、非网络环境中运行时，随后被移植到网络环境或以其他方式暴露于网络环境中，从而无意中接受了来自非信任控制域的值，而该值根本不应作为输入被接受。
常见影响 (3)
ConfidentialityRead Memory
If the untrusted pointer is used in a read operation, an attacker might be able to read sensitive portions of memory.
AvailabilityDoS: Crash, Exit, or Restart
If the untrusted pointer references a memory location that is not accessible to the product, or points to a location that is "malformed" or larger than expected by a read or write operation, the application may terminate unexpectedly.
Integrity, Confidentiality, AvailabilityExecute Unauthorized Code or Commands, Modify Memory
If the untrusted pointer is used in a function call, or points to unexpected data in a write operation, then code execution may be possible.
CVE ID标题CVSS风险等级Published
CVE-2026-15029 ASUS System Control Interface v3 缓冲区错误漏洞 — System Control Interface v3--2026-07-15
CVE-2026-48340 Adobe Bridge 缓冲区错误漏洞 — Adobe Bridge 7.8 High2026-07-14
CVE-2026-55136 Microsoft Office Excel 缓冲区错误漏洞 — Microsoft 365 Apps for Enterprise 7.8 High2026-07-14
CVE-2026-55138 Microsoft Office Excel 缓冲区错误漏洞 — Microsoft 365 Apps for Enterprise 5.5 Medium2026-07-14
CVE-2026-48580 Microsoft Office Excel 缓冲区错误漏洞 — Microsoft 365 Apps for Enterprise 5.5 Medium2026-07-14
CVE-2026-50479 Microsoft Windows USB Hub Driver 缓冲区错误漏洞 — Windows 10 Version 1809 7.8 High2026-07-14
CVE-2026-50424 Microsoft Windows Domain Controller 缓冲区错误漏洞 — Windows 11 Version 24H2 7.5 High2026-07-14
CVE-2026-50441 Microsoft Windows Resilient File System 缓冲区错误漏洞 — Windows 10 Version 1607 7.8 High2026-07-14
CVE-2026-50382 Microsoft Windows DirectX 缓冲区错误漏洞 — Windows 10 Version 1809 8.8 High2026-07-14
CVE-2026-58596 Microsoft Edge 缓冲区错误漏洞 — Microsoft Edge (Chromium-based) 8.3 High2026-07-12
CVE-2026-48137 NI grpc-device 缓冲区错误漏洞 — grpc-device 9.1 Critical2026-06-19
CVE-2026-45643 Microsoft Office Word 安全漏洞 — Microsoft 365 Apps for Enterprise 7.8 High2026-06-09
CVE-2026-45645 Microsoft Office 安全漏洞 — Microsoft 365 Apps for Enterprise 7.8 High2026-06-09
CVE-2026-45471 Microsoft Office Word 安全漏洞 — Microsoft 365 Apps for Enterprise 7.8 High2026-06-09
CVE-2026-8835 IBM HTTP Server 安全漏洞 — HTTP Server 7.3 High2026-05-26
CVE-2025-62627 VMware ESXi 安全漏洞 — ESXi 8.x and ESXi 9.x hosts using AMD-Pensando DPU products--2026-05-13
CVE-2026-40369 Microsoft Windows Kernel 安全漏洞 — Windows 11 Version 24H2 7.8 High2026-05-12
CVE-2026-40367 Microsoft Word 安全漏洞 — Microsoft 365 Apps for Enterprise 8.4 High2026-05-12
CVE-2025-47408 Qualcomm Chipsets 安全漏洞 — Snapdragon 7.8 High2026-05-04
CVE-2025-47405 Qualcomm Chipsets 安全漏洞 — Snapdragon 7.8 High2026-05-04
CVE-2026-33114 Microsoft Word 安全漏洞 — Microsoft 365 Apps for Enterprise 8.4 High2026-04-14
CVE-2026-32077 Microsoft Windows 安全漏洞 — Windows 10 Version 1607 7.8 High2026-04-14
CVE-2026-27920 Microsoft Windows 安全漏洞 — Windows 10 Version 1607 7.8 High2026-04-14
CVE-2026-33120 Microsoft SQL Server 安全漏洞 — Microsoft SQL Server 2022 (GDR) 8.8 High2026-04-14
CVE-2026-32222 Microsoft Win32k 安全漏洞 — Windows 11 Version 24H2 7.8 High2026-04-14
CVE-2026-27919 Microsoft Windows 安全漏洞 — Windows 10 Version 1607 7.8 High2026-04-14
CVE-2026-26161 Microsoft Windows 安全漏洞 — Windows 10 Version 1809 7.8 High2026-04-14
CVE-2026-23670 Microsoft Windows Virtualization-Based Security Enclave 安全漏洞 — Windows 10 Version 1607 5.7 Medium2026-04-14
CVE-2026-26112 Microsoft Excel 安全漏洞 — Microsoft 365 Apps for Enterprise 7.8 High2026-03-10
CVE-2026-26113 Microsoft Office 安全漏洞 — Microsoft 365 Apps for Enterprise 8.4 High2026-03-10

CWE-822（非可信指针解引用） 是常见的弱点类别，本平台收录该类弱点关联的 190 条 CVE 漏洞。