Category-867: 2011 Top 25 - Weaknesses On the Cusp

admin
admin
admin
139167
文章
114
评论
2021年11月5日01:32:04评论47 views字数 581阅读1分56秒阅读模式

Category-867: 2011 Top 25 - Weaknesses On the Cusp

ID: 867
Status: Obsolete

Summary

Weaknesses in this category are not part of the general Top 25, but they were part of the original nominee list from which the Top 25 was drawn.

Membership

ID NAME
CWE-129 对数组索引的验证不恰当
CWE-209 通过错误消息导致的信息暴露
CWE-212 敏感数据的不恰当跨边界移除
CWE-330 使用不充分的随机数
CWE-362 使用共享资源的并发执行不恰当同步问题（竞争条件）
CWE-456 变量未经初始化
CWE-476 空指针解引用
CWE-681 数值类型间的不正确转换
CWE-754 对因果或异常条件的不恰当检查
CWE-770 不加限制或调节的资源分配
CWE-772 对已超过有效生命周期的资源丧失索引
CWE-805 使用不正确的长度值访问缓冲区
CWE-822 非可信指针解引用
CWE-825 无效指针解引用
CWE-838 输出上下文语义编码不恰当
CWE-841 行为工作流的不恰当实施

References

REF-843 2011 CWE/SANS Top 25 Most Dangerous Software Errors

文章来源于互联网:scap中文网

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月5日01:32:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Category-867: 2011 Top 25 - Weaknesses On the Cusphttps://cn-sec.com/archives/613692.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息