目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CWE-198 字节序使用不正确 类漏洞列表 1

CWE-198 字节序使用不正确 类弱点 1 条 CVE 漏洞汇总,含 AI 中文分析。

CWE-198 属于数据解释错误类漏洞,指程序在处理来自上游组件的输入时,未正确识别字节序(如大端与小端),导致数值解析错误。攻击者可利用此缺陷构造特定字节序的数据,诱导程序产生错误的逻辑判断或数值溢出,进而引发崩溃或远程代码执行。开发者应在跨平台或网络通信场景中,显式处理字节序转换,确保数据解析的一致性,从而规避此类风险。

MITRE CWE 官方描述
CWE:CWE-198 使用错误的字节顺序(Byte Ordering) 英文:产品从上游组件接收输入,但在处理输入时未考虑字节顺序(例如大端序(Big-Endian)和小端序(Little-Endian)),导致使用了错误的数字或值。
常见影响 (1)
IntegrityUnexpected State
CVE ID标题CVSS风险等级Published
CVE-2025-52980 Juniper Networks Junos OS 安全漏洞 — Junos OS 7.5 High2025-07-11

CWE-198(字节序使用不正确) 是常见的弱点类别,本平台收录该类弱点关联的 1 条 CVE 漏洞。