待验证50% 置信事实精确时间
堆溢出属于内存安全类漏洞，攻击者通过向堆内存写入超出分配边界的数据破坏相邻内存结构，可能实现任意代码执行或控制程序流程
1
来源数
50%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证ASLR和堆隔离能提高漏洞利用难度，但攻击者可借助信息泄露漏洞获得内存布局或利用确定性内存分配模式绕过随机化78% 相似待验证当推理引擎存在内存安全漏洞时，模型生成的特定输出内容可能触发这些漏洞，使输出从数据变成可执行的攻击载荷77% 相似待验证cross-cache attack 技术使得即使目标对象与喷射对象不在同一 slab cache 中，攻击者也可能通过页级回收和重分配实现跨缓存占位73% 相似待验证在io_uring中如果Rust代码在缓冲区提交到完成期间drop了拥有缓冲区的对象，内核仍会向已释放内存写入数据，造成use-after-free漏洞72% 相似待验证缓冲区溢出和越界读写是嵌入式设备中最常见也最危险的漏洞类型,根源在于C/C++语言不提供自动的内存边界检查72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/931683API
curl https://kongchang.com/api/v1/knowledge/claims/931683MCP
get_claim(id=931683)