普遍的弱点

该程序调用一个无法保证可以安全起作用的函数。

某些功能以危险的方式行事，而不管它们如何使用。通常在不考虑安全问题的情况下实施此类别的功能。get（）函数是不安全的，因为它不会执行对其输入大小的界限。攻击者可以轻松地将任意尺寸的输入发送到get（）和溢出目标缓冲区。同样，>>运算符在阅读到静态分配的字符数组中时使用不安全，因为它不会执行对其输入大小的范围检查。攻击者可以轻松地将任意输入发送到>>操作员并溢出目标缓冲区。

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。 该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

高的

示例1

下面的代码获取（）将信息读取到缓冲区中。

C中的get（）函数本质上是不安全的。

示例2

下面的代码调用get（）函数以从命令行中读取数据。

但是，gets（）本质上是不安全的，因为它在不检查大小的情况下将所有输入从stdin复制到缓冲区。这使用户可以提供大于缓冲区大小的字符串，从而导致溢出条件。

此成员关系表显示了其他CWE类别和视图，将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。