CWE-822 非可信指针解引用 类漏洞列表 268

CWE：CWE-822 Untrusted Pointer Dereference（非信任指针解引用） 英文：产品从非信任源获取值，将该值转换为指针，并对生成的指针进行解引用。 攻击者可以提供指向产品未预期的内存位置的指针。如果该指针被用于写操作的解引用，攻击可能导致关键状态变量的修改、引发崩溃或执行代码。如果解引用操作用于读取，则攻击可能允许读取敏感数据、引发崩溃或将变量设置为非预期值（因为值将从非预期的内存位置读取）。此弱点存在多种变体，包括但不限于：非信任值被直接作为函数调用执行。在操作系统内核或驱动程序中，当存在“用户态”（userland）与特权内存空间之间的边界时，非信任指针可能通过 API 或系统调用进入（参见 CWE-781 作为此类示例之一）。当代码最初开发为在单用户、非网络环境中运行时，随后被移植到网络环境或以其他方式暴露于网络环境中，从而无意中接受了来自非信任控制域的值，而该值根本不应作为输入被接受。