内存破坏

浏览器、内核、解析器和固件里的经典问题，绝大多数靠模糊测试发现。

影响

导致进程崩溃，或在精心构造的条件下实现任意代码执行

观察点

AddressSanitizer 报告越界访问或释放后使用

修复

修复边界检查，开启编译器加固选项，并逐步迁移到内存安全语言。

弱点分布

• 内存破坏（通用）320
• 释放后使用90
• Unlabeled87
• 缓冲区越界读67
• 经典缓冲区溢出59
• 堆溢出55
• 越界读49
• 空指针解引用42
• 栈溢出35
• 整数溢出28
• 双重释放17
• Array Index Underflow16
• Improper Null Termination11
• 类型混淆9
• Incorrect Calculation of Buffer Size8
• Buffer Underflow7
• Off-by-one Error6
• Integer Underflow5
• Buffer Under-read4
• Write-what-where Condition3
• Free of Memory not on the Heap1
• Integer Overflow to Buffer Overflow1
• Missing Release of Memory after Effective Lifetime1
• Reachable Assertion1
• 违反安全设计原则（按标题归类）1
• Wrap-around Error1

共现类别

暂无共现数据。

高票报告

当前状态 9 份 · 全部 924 · 筛选赏金 $0

1. 58
   Use-After-Free in SMB connection reuse (req->path dangling pointer after needle destruction)curl · 2026-04-29 · 高危
   $0释放后使用
2. 42
   [Wii U/3DS/Switch] Improper bounds check in StationURL in all NEX clients leading to remote crash/RCENintendo · 2026-08-07 · 低危
   $0栈溢出
3. 23
   NEX: Stack overflow in UnicodeToUtf8Nintendo · 2025-06-27 · 低危
   $0栈溢出
4. 9
   Heap Buffer Over-Read via Malicious SMB Server READ_ANDX Responsecurl · 2025-12-26 · 中危
   $0越界读
5. 7
   Out-Of-Bounds Memory Read on ███U.S. Dept Of Defense · 2024-06-19 · 未评级
   $0越界读
6. 6
   Retry-independent time-condition HTTP/2 UAFcurl · 2026-10-15 · 未评级
   $0释放后使用
7. 3
   OpenSSL provider OSSL_LIB_CTX used after free via the connection shutdown list (CVE-2026-80229 fix incomplete)curl · 2026-10-26 · 低危
   $0释放后使用
8. 3
   Use of unitialized value in token_check_object (src/or/parsecommon.c:224)Tor · 2019-10-05 · 未评级
   $0内存破坏（通用）
9. 1
   csi-snapshot-controller crashes when processing VolumeSnapshot with non-existing PVCKubernetes · 2021-01-08 · 中危
   $0空指针解引用