CWE-195 · 26 записей
Signed to Unsigned Conversion Error
CVE этого класса
26 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2022-43663Эксплойта нет | An integer conversion vulnerability exists in the SORBAx64.dll RecvPacket functionality of WellinTech KingHistorian 35.01.00.05.wellintech · kinghistorian · CWE-195 | Критическая9,8 | — | 14,0 % | 20 мар. 2023 г. |
35Наблюдать | CVE-2016-6560Эксплойта нет | illumos osnet-incorporation bcopy() and bzero() implementations make signed instead of unsigned comparisons allowing a system crash.illumos · illumos · CWE-195 | Высокая8,6 | — | 1,7 % | 31 мар. 2017 г. |
35Наблюдать | CVE-2026-74221Эксплойта нет | U-Boot before 2026.10-rc5 Buffer Overflow via NFS READLINKu-boot · u-boot · CWE-195 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-74220Эксплойта нет | U-Boot before 2026.10-rc5 Buffer Overflow via NFS READ Replyu-boot · u-boot · CWE-195 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2020-6096Эксплойта нет | An exploitable signed comparison vulnerability exists in the ARMv7 memcpy() implementation of GNU glibc 2.30.9000.gnu · glibc · CWE-195 | Высокая8,1 | — | 5,5 % | 1 апр. 2020 г. |
34Наблюдать | CVE-2026-85441Эксплойта нет | MOOS core-moos through 10.4.0 MOOSDB Denial of Service via Negative Serialized String Lengththemoos · core-moos · CWE-195 | Высокая8,7 | — | 0,7 % | 3 сент. 2026 г. |
34Наблюдать | CVE-2026-17507Эксплойта нет | MLS membership checks compare a uint32 leaf_index as signed, admitting an out-of-range senderbouncycastle · bc-java · CWE-195 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2024-25388Эксплойта нет | drivers/wlan/wlan_mgmt,c in RT-Thread through 5.0.2 has an integer signedness error and resultant buffer overflow.rt-thread · rt-thread · CWE-195 | Высокая8,4 | — | 0,3 % | 26 мар. 2024 г. |
32Наблюдать | CVE-2020-1913Эксплойта нет | An Integer signedness error in the JavaScript Interpreter in Facebook Hermes prior to commit 2c7af7ec481ceffd0d14ce2d7c045e475fd71dc6 allowsfacebook · hermes · CWE-195 | Высокая8,1 | — | 1,2 % | 9 сент. 2020 г. |
32Наблюдать | CVE-2026-77406Эксплойта нет | RabbitMQ amqp091-go: Consumer Message Flooding via Signed-to-Unsigned Integer Casting in Qos Configurationrabbitmq · amqp091-go · CWE-195 | Высокая8,2 | — | 0,4 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2023-33034Эксплойта нет | Signed-to-unsigned conversion error in Audioqualcomm · csra6620 firmware · CWE-195 | Высокая7,8 | — | 0,1 % | 3 окт. 2023 г. |
30Наблюдать | CVE-2023-3635Proof of concept | Okio GzipSource unhandled exception Denial of Servicesquareup · okio · CWE-195 | Высокая7,5 | — | 1,3 % | 12 июл. 2023 г. |
30Наблюдать | CVE-2025-65495Эксплойта нет | Integer signedness error in tls_verify_call_back() in src/coap_openssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of libcoap · libcoap · CWE-195 | Высокая7,5 | — | 0,2 % | 24 нояб. 2025 г. |
28Наблюдать | CVE-2026-102639Эксплойта нет | MobilityDB through 1.3.0 Out-of-bounds Read DoS via WKB Deserializationmobilitydb · mobilitydb · CWE-195 | Высокая7,1 | — | 0,3 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2025-30646Эксплойта нет | Junos OS and Junos OS Evolved: Receipt of a malformed LLDP TLV results in l2cpd crashjuniper · junos · CWE-195 | Высокая7,1 | — | 0,2 % | 9 апр. 2025 г. |
28Наблюдать | CVE-2026-101937Эксплойта нет | Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is usedjuniper networks · junos os · CWE-195 | Высокая7,1 | — | — | Сегодня |
27Наблюдать | CVE-2026-41682Эксплойта нет | pupnp: Port truncation via atoi() cast in parse_uri() allows SSRF port confusionpupnp · pupnp · CWE-195 | Средняя6,9 | — | 0,5 % | 8 мая 2026 г. |
27Наблюдать | CVE-2026-20248Эксплойта нет | Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerabilitycisco · cisco secure firewall adaptive security appliance (asa) software · CWE-195 | Средняя6,8 | — | 0,3 % | 16 сент. 2026 г. |
27Наблюдать | CVE-2026-18444Эксплойта нет | Integer Conversion Vulnerability Resulting in an Out of Bounds Read in NI LabVIEWni · labview · CWE-195 | Средняя6,9 | — | 0,1 % | 25 авг. 2026 г. |
26Наблюдать | CVE-2026-26981Эксплойта нет | OpenEXR has heap-buffer-overflow via signed integer underflow in ImfContextInit.cppopenexr · openexr · CWE-195 | Средняя6,5 | — | 0,5 % | 23 февр. 2026 г. |
23Наблюдать | CVE-2026-55991Эксплойта нет | Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2nlnetlabs · unbound · CWE-195 | Средняя5,9 | — | 0,4 % | 22 июл. 2026 г. |
21Наблюдать | CVE-2025-67897Эксплойта нет | In Sequoia before 2.1.0, aes_key_unwrap panics if passed a ciphertext that is too short.sequoia-pgp · sequoia · CWE-195 | Средняя5,3 | — | 0,4 % | 14 дек. 2025 г. |
20Наблюдать | CVE-2026-55737Эксплойта нет | Heap pointer corruption via signed/unsigned mismatch in LARGE_TUPLE_EXT decoding in erts external term format decodererlang · erlang\/otp · CWE-195 | Средняя5,1 | — | 0,3 % | 27 июл. 2026 г. |
17Наблюдать | CVE-2023-28063Эксплойта нет | Dell BIOS contains a Signed to Unsigned Conversion Error vulnerability.dell · optiplex 3000 micro firmware · CWE-195 | Средняя4,4 | — | 0,2 % | 6 февр. 2024 г. |
17Наблюдать | CVE-2025-24792Эксплойта нет | Snowflake PHP PDO Driver has a Signed-to-Unsigned Conversion Errorsnowflakedb · pdo_snowflake · CWE-195 | Средняя4,4 | — | 0,1 % | 29 янв. 2025 г. |
- CVE-2022-4366343В плане
An integer conversion vulnerability exists in the SORBAx64.dll RecvPacket functionality of WellinTech KingHistorian 35.01.00.05.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %wellintech · kinghistorian20 мар. 2023 г.
- CVE-2016-656035Наблюдать
illumos osnet-incorporation bcopy() and bzero() implementations make signed instead of unsigned comparisons allowing a system crash.
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %illumos · illumos31 мар. 2017 г.
- CVE-2026-7422135Наблюдать
U-Boot before 2026.10-rc5 Buffer Overflow via NFS READLINK
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %u-boot · u-boot29 сент. 2026 г.
- CVE-2026-7422035Наблюдать
U-Boot before 2026.10-rc5 Buffer Overflow via NFS READ Reply
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %u-boot · u-boot29 сент. 2026 г.
- CVE-2020-609634Наблюдать
An exploitable signed comparison vulnerability exists in the ARMv7 memcpy() implementation of GNU glibc 2.30.9000.
ВысокаяCVSS 8,1Эксплойта нетEPSS 5 %gnu · glibc1 апр. 2020 г.
- CVE-2026-8544134Наблюдать
MOOS core-moos through 10.4.0 MOOSDB Denial of Service via Negative Serialized String Length
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %themoos · core-moos3 сент. 2026 г.
- CVE-2026-1750734Наблюдать
MLS membership checks compare a uint32 leaf_index as signed, admitting an out-of-range sender
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %bouncycastle · bc-java2 окт. 2026 г.
- CVE-2024-2538833Наблюдать
drivers/wlan/wlan_mgmt,c in RT-Thread through 5.0.2 has an integer signedness error and resultant buffer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %rt-thread · rt-thread26 мар. 2024 г.
- CVE-2020-191332Наблюдать
An Integer signedness error in the JavaScript Interpreter in Facebook Hermes prior to commit 2c7af7ec481ceffd0d14ce2d7c045e475fd71dc6 allows
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %facebook · hermes9 сент. 2020 г.
- CVE-2026-7740632Наблюдать
RabbitMQ amqp091-go: Consumer Message Flooding via Signed-to-Unsigned Integer Casting in Qos Configuration
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2023-3303431Наблюдать
Signed-to-unsigned conversion error in Audio
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %qualcomm · csra6620 firmware3 окт. 2023 г.
- CVE-2023-363530Наблюдать
Okio GzipSource unhandled exception Denial of Service
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %squareup · okio12 июл. 2023 г.
- CVE-2025-6549530Наблюдать
Integer signedness error in tls_verify_call_back() in src/coap_openssl.c in OISM libcoap 4.3.5 allows remote attackers to cause a denial of
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %libcoap · libcoap24 нояб. 2025 г.
- CVE-2026-10263928Наблюдать
MobilityDB through 1.3.0 Out-of-bounds Read DoS via WKB Deserialization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mobilitydb · mobilitydb29 сент. 2026 г.
- CVE-2025-3064628Наблюдать
Junos OS and Junos OS Evolved: Receipt of a malformed LLDP TLV results in l2cpd crash
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %juniper · junos9 апр. 2025 г.
- CVE-2026-10193728Наблюдать
Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is used
ВысокаяCVSS 7,1Эксплойта нетjuniper networks · junos osСегодня
- CVE-2026-4168227Наблюдать
pupnp: Port truncation via atoi() cast in parse_uri() allows SSRF port confusion
СредняяCVSS 6,9Эксплойта нетEPSS 0 %pupnp · pupnp8 мая 2026 г.
- CVE-2026-2024827Наблюдать
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 0 %cisco · cisco secure firewall adaptive security appliance (asa) software16 сент. 2026 г.
- CVE-2026-1844427Наблюдать
Integer Conversion Vulnerability Resulting in an Out of Bounds Read in NI LabVIEW
СредняяCVSS 6,9Эксплойта нетEPSS 0 %ni · labview25 авг. 2026 г.
- CVE-2026-2698126Наблюдать
OpenEXR has heap-buffer-overflow via signed integer underflow in ImfContextInit.cpp
СредняяCVSS 6,5Эксплойта нетEPSS 1 %openexr · openexr23 февр. 2026 г.
- CVE-2026-5599123Наблюдать
Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2
СредняяCVSS 5,9Эксплойта нетEPSS 0 %nlnetlabs · unbound22 июл. 2026 г.
- CVE-2025-6789721Наблюдать
In Sequoia before 2.1.0, aes_key_unwrap panics if passed a ciphertext that is too short.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sequoia-pgp · sequoia14 дек. 2025 г.
- CVE-2026-5573720Наблюдать
Heap pointer corruption via signed/unsigned mismatch in LARGE_TUPLE_EXT decoding in erts external term format decoder
СредняяCVSS 5,1Эксплойта нетEPSS 0 %erlang · erlang\/otp27 июл. 2026 г.
- CVE-2023-2806317Наблюдать
Dell BIOS contains a Signed to Unsigned Conversion Error vulnerability.
СредняяCVSS 4,4Эксплойта нетEPSS 0 %dell · optiplex 3000 micro firmware6 февр. 2024 г.
- CVE-2025-2479217Наблюдать
Snowflake PHP PDO Driver has a Signed-to-Unsigned Conversion Error
СредняяCVSS 4,4Эксплойта нетEPSS 0 %snowflakedb · pdo_snowflake29 янв. 2025 г.