Định nghĩa chính thức

Đặc điểm

Dữ liệu MITRE CWE chính thức

Dữ liệu MITRE CWE chính thức

Tác động	Phạm vi	Diễn giải
Thực thi mã hoặc lệnh trái phép	Tính toàn vẹn	—
Thay đổi tùy ngữ cảnh, Thay đổi logic thực thi	Khác, Tính toàn vẹn	—

Dữ liệu MITRE CWE chính thức

Kiểm tra dữ liệu đầu vào · Hiện thực hóaFor any externally-influenced input, check the input against an allowlist of acceptable values.
Tái cấu trúc · Hiện thực hóa, Kiến trúc và thiết kếRefactor the code so that it does not need to be dynamically managed.

Dữ liệu MITRE CWE chính thức

Phương pháp	Cách làm	Hiệu quả
Kiểm thử fuzzing	Fuzz testing (fuzzing) is a powerful technique for generating large numbers of diverse inputs - either randomly or algorithmically - and dynamically invoking the code with those inputs. Even with random inputs, it is often capable of generating unexpected results such as crashes, memory corruption, or resource consumption. Fuzzing effectively produces repeatable test cases that clearly indicate bugs, which helps developers to diagnose the issues.	Cao

Dữ liệu MITRE CWE chính thức

Dưới đây là các lỗ hổng tiêu biểu liên quan đến CWE-913, dựa theo mức độ ưu tiên

Nguồn (2)