待验证50% 置信事实精确时间
内存破坏类漏洞涉及越界读写、释放后使用(UAF)或缓冲区溢出等底层缺陷,可能造成进程崩溃甚至远程代码执行。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证堆溢出属于内存安全类漏洞,攻击者通过向堆内存写入超出分配边界的数据破坏相邻内存结构,可能实现任意代码执行或控制程序流程76% 相似待验证缓冲区溢出和越界读写是嵌入式设备中最常见也最危险的漏洞类型,根源在于C/C++语言不提供自动的内存边界检查74% 相似待验证在io_uring中如果Rust代码在缓冲区提交到完成期间drop了拥有缓冲区的对象,内核仍会向已释放内存写入数据,造成use-after-free漏洞69% 相似待验证stack-UAF 类 Linux 漏洞通常可导致权限提升、任意代码执行和拒绝服务69% 相似待验证CVE-2020-9906是一个可被远程利用的内存破坏漏洞,使攻击者在物理距离内无需用户交互即可实现代码执行69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1079995API
curl https://kongchang.com/api/v1/knowledge/claims/1079995MCP
get_claim(id=1079995)