CWE-457
MITRE Тип уязвимости CWE-457
CWE-457
Уязвимости классифицированные как CWE-457 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-457 (50)
BDU:2026-01877Н
5.6Уязвимость модуля Trust Domain Extensions (TDX) микропрограммного обеспечения процессоров Intel, позволяющая нарушителю 2026-02-10BDU:2026-00747С
7.1Уязвимость функции ocfs2_find_victim_chain() компонента fs/ocfs2/suballoc.c поддержки файловой системы OCFS2 ядра операц2025-12-01BDU:2026-02407С
7.0Уязвимость функции __unix_walk_scc() модуля net/unix/garbage.c реализации сетевых функций ядра операционной системы Linu2025-11-11BDU:2026-03140В
7.5Уязвимость программного обеспечения для хранения изображений с широкими динамическими диапазоном яркости OpenEXR, связан2025-10-30BDU:2025-13639С
5.5Уязвимость функции open_by_handle_at() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслужива2025-09-19BDU:2026-01306С
7.0Уязвимость функций hfs_find_init() и hfs_brec_find() модуля fs/hfsplus/bfind.c поддержки расширенной файловой системы Ap2025-08-31BDU:2026-01368С
5.5Уязвимость функции setup_arch() модуля arch/nios2/kernel/setup.c ядра операционной системы Linux, позволяющая нарушителю2025-08-25BDU:2025-13203С
7.5Уязвимость функции opj_jp2_read_header библиотеки для кодирования и декодирования изображений OpenJPEG, позволяющая нару2025-08-05BDU:2025-15172С
6.6Уязвимость компонента pptp ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальн2025-07-29BDU:2025-08555В
7.5Уязвимость компонента Epic Platform Analyzer (EPA) микропрограммного обеспечения программируемых логических контроллеров2025-07-10BDU:2025-10792С
7.0Уязвимость функции vmci_transport_packet() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслу2025-07-01BDU:2025-07148В
8.6Уязвимость VPN-сервера Cisco AnyConnect микропрограммного обеспечения сетевых устройств Cisco Meraki MX и Cisco Meraki Z2025-06-18BDU:2025-06087Н
5.3Уязвимость службы dcpd микропрограммного обеспечения промышленных коммутаторов Siemens Scalance LPE9403, позволяющая нар2025-05-13BDU:2025-07642Н
3.6Уязвимость функции privatekey_from_file() библиотеки libssh, позволяющая нарушителю раскрыть защищаемую информацию или в2025-04-23BDU:2025-04779В
8.5Уязвимость программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena, свя2025-04-07BDU:2025-04782В
8.5Уязвимость программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena, свя2025-04-07BDU:2025-04780В
8.5Уязвимость программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena, свя2025-04-07BDU:2025-03878С
7.7Уязвимость VPN-сервера Cisco AnyConnect сетевых устройств Cisco Meraki MX и Cisco Meraki Z Series Teleworker Gateway, по2025-04-02BDU:2025-07132Н
4.8Уязвимость функции gsf_base64_encode_simple библиотеки структурированных файлов The GNOME Project libgsf, позволяющая на2025-03-24BDU:2025-03781В
7.8Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с ошибками при иници2024-12-18BDU:2025-03784В
7.8Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с ошибками при иници2024-11-21BDU:2025-03774В
7.8Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с ошибками при иници2024-11-13BDU:2026-03103С
5.5Уязвимость функции free_htab_elem() модуля kernel/bpf/hashtab.c поддержки интерпретатора BPF ядра операционной системы L2024-11-11BDU:2024-11292В
8.6Уязвимость функции gst_matroska_demux_add_wvpk_header мультимедийного фреймворка Gstreamer, позволяющая нарушителю выпол2024-09-30BDU:2025-02616В
7.8Уязвимость программного обеспечения параметрического автоматизированного проектирования и 3D-моделирования Cobalt Ashlar2024-09-13BDU:2024-11093Н
3.9Уязвимость утилиты персонализации смарт-карт pkcs15-init и библиотеки libopensc набора программных инструментов и библио2024-09-03BDU:2024-11091Н
3.9Уязвимость утилиты персонализации смарт-карт pkcs15-init набора программных инструментов и библиотек для работы со смарт2024-09-03BDU:2024-11092Н
3.9Уязвимость утилиты персонализации смарт-карт pkcs15-init и библиотеки libopensc набора программных инструментов и библио2024-09-03BDU:2025-03762С
5.5Уязвимость функции nfsd4_encode_fattr4() сетевой файловой системы NFS ядра операционной системы Linux, позволяющая наруш2024-08-22BDU:2024-06732С
7.1Уязвимость функции gtp_dev_xmit() модуля drivers/net/gtp.c ядра операционных систем Linux, позволяющая нарушителю оказат2024-08-09BDU:2024-06132К
8.8Уязвимость компонента Dawn браузеров Google Chrome и Microsoft Edge операционных систем Android, позволяющая нарушителю 2024-07-15BDU:2024-09364С
7.8Уязвимость библиотеки Windows DWM операционных систем Windows, связанная с разыменованием недоверенного указателя, позво2024-07-10BDU:2025-03017В
5.5Уязвимость функции vfio_pci_ioctl_get_pci_hot_reset_info() модуля drivers/vfio/pci/vfio_pci_core.c ядра операционной сис2024-07-09BDU:2024-07515К
8.8Уязвимость программы просмотра и редактирования PDF документов PDF-XChange, связанная с использованием неинициализирован2024-06-26BDU:2025-02992С
5.5Уязвимость функции nfsd_net_init() модуля fs/nfsd/nfsctl.c сетевой файловой системы NFS ядра операционной системы Linux,2024-06-25BDU:2024-11086Н
3.9Уязвимость утилиты персонализации смарт-карт pkcs15-init и библиотеки libopensc набора программных инструментов и библио2024-05-15BDU:2024-05594В
8.1Уязвимость прораммного пакета для интеграции облачных услуг и функций связи в устройствах IoT Kalay SDK микропрограммног2024-05-15BDU:2024-07137К
9.8Уязвимость функции H5A__attr_release_table() в файле H5Aint.c библиотеки HDF5, позволяющая нарушителю оказать воздействи2024-05-14BDU:2025-08074С
6.1Уязвимость компонента gpiolib-cdev.c ядра операционной системы Linux, позволяющая нарушителю а также вызвать отказ в обс2024-05-10BDU:2025-08073С
4.4Уязвимость компонентов hclge_main.c, hclgevf_main.c ядра операционной системы Linux, позволяющая нарушителю вызвать отка2024-05-07BDU:2025-08037С
4.4Уязвимость компонента xe_pat.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2024-04-09BDU:2024-03538С
8.8Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить сво2024-03-28BDU:2024-02609В
7.5Уязвимость функций LoadIndexFile() и DownloadIndexFile() пакета repo и функции LoadDir() пакета plugin пакетного менедже2024-02-21BDU:2024-09252К
8.8Уязвимость библиотеки stp_aim_x64_vc15d.dll программного обеспечения для моделирования, проектирования и черчения AutoCA2024-02-14BDU:2024-09568С
7.8Уязвимость библиотеки ASMkern229A.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, поз2024-02-14BDU:2024-03651В
9.1Уязвимость функции __ip6_tnl_rcv() в модуле net/ipv6/ip6_tunnel.c реализации протокола IPv6 ядра операционной системы Li2024-01-26BDU:2024-03659С
5.5Уязвимость функции llc_conn_handler() в модуле net/llc/llc_conn.c реализации протокола LLC ядра операционной системы Lin2024-01-19BDU:2024-03652В
8.8Уязвимость функции ip6_tnl_parse_tlv_enc_lim() в модуле net/ipv6/ip6_tunnel.c реализации протокола IPv6 ядра операционно2024-01-07BDU:2023-09059В
6.5Уязвимость режима инкогнито браузеров Mozilla Firefox, Firefox ESR, связанная с использованием неинициализированных пере2023-12-19BDU:2023-08370К
8.8Уязвимость пакета офисных программ WPS Office, связанная с использованием неинициализированного ресурса, позволяющая нар2023-11-27
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-457 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.