CWE一覧に戻る
CWE-680

整数オーバーフローからバッファオーバーフローへ

Integer Overflow to Buffer Overflow
脆弱性 レビュー中
JA

本製品は、メモリを割り当てる量を決定するために計算を実行するが、整数のオーバーフローが発生し、予想よりも少ないメモリしか割り当てられず、バッファオーバーフローにつながる可能性がある。

EN

The product performs a calculation to determine how much memory to allocate, but an integer overflow can occur that causes less memory to be allocated than expected, leading to a buffer overflow.

Scope: Integrity, Availability, Confidentiality / Impact: Modify Memory; DoS: Crash, Exit, or Restart; Execute Unauthorized Code or Commands
MITRE公式ページ — CWE-680