CWE-127: Buffer Under-read（缓冲区下界之下读取）

ID: 127 类型：变量 结构：简单

状态：草稿

描述

软件使用缓冲区访问机制（如索引或指针）从缓冲区读取数据，这些索引或指针引用目标缓冲区之前的内存位置。

扩展描述

这通常发生在指针或其索引减量到缓冲区之前的位置、指针算术在有效内存位置开始之前的位置或使用负索引时。这可能导致敏感信息暴露或可能发生碰撞。

关联视图

与“研究层面”视图(CWE-1000)相关

与“开发层面”视图(CWE-699)相关

引入模式

阶段	说明
实现

应用平台

 语言

C (出现的可能性不确定)

C++ (出现的可能性不确定)

后果

范围	冲击	可能性
保密性	技术冲击: 内存读取

种属

 

关系	类型	ID	名称
属于		970	SFP Secondary Cluster: Faulty Buffer Access