CWE-1335 类漏洞列表 2

CWE：CWE-1335 整数位运算移位错误（Incorrect Bitwise Shift of Integer） 指定将一个整数值移位一个负数，或移位一个大于或等于该值所含位数的数量，从而导致意外或不确定的结果。 在多种编程语言中，指定移位一个负数的操作是未定义的（undefined）。不同的计算机体系结构以不同的方式实现此操作。编译器（compilers）和解释器（interpreters）在生成执行移位操作的代码时，通常不会对此问题进行检查。指定一个过度移位（over-shift），即移位量大于或等于待移位值所包含的位数，会产生因体系结构和编译器而异的结果。在某些语言中，此操作被明确列为产生未定义（undefined）结果。