全球最大“同性交友网站”：变身漏洞管理者( 五 )

2019-09-20

值得一提的是，这是由MITRE继2011年以来首次对该榜单的更新。其中包含了软件实现中出现的bug、设计缺陷或其它错误，包括缓冲区溢出、路径名称遍历错误、不必要的随机化或可预测性、代码评估和注入、缺乏数据验证等。

相比2011年，该榜单中出现的1/3的弱点是最新出现的，此外也有像“无限制上传具有危险类型的文件(CWE-434)”、“SQL注入(CWE-89)”和“OS命令注入(CWE-78)”这种8年一直名列榜单的弱点。

此外，近年的榜单编撰规则与2011年完全不同。Buttner表示，2019年以前的榜单基于编译 CWE 列表的行业专家的主观讨论，而今年的榜单基于NVD 漏洞库和CVSS 评分。

推荐阅读

上一篇：全场景加速引擎：荣耀Play 3首发的吓人技术2.0到底是啥？

下一篇：用调音征服耳朵的安卓播放器：山灵M6的碎碎念