Magánszemélyeknek

A telepítés során a telepített fájlok jogosultságai úgy vannak beállítva, hogy azokat bárki módosíthatja.

A program lehetővé teszi, hogy a támadó olyan veszélyes fájlokat töltsön fel vagy küldjön át, amelyek automatikusan futtathatók a termék környezetében.

A szoftver nem, vagy helytelenül ellenőrzi az adatok kriptográfiai aláírását.

Beégetett kriptográfiai kulcs használata

A termék nem tartja be egy emelt szintű jogosultságot igénylő függvényhívás API-követelményeit. Ez lehetővé teheti a támadók számára, hogy a függvény helytelen meghívásának kiváltásával magasabb jogosultságokat szerezzenek.

A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

A termék nem megfelelően osztja ki, módosítja, követi, vagy ellenőrzi a felhasználói fiókokhoz tartozó jogosultságokat. A termék külső bemenet felhasználásával állít elő operációsrendszer-parancsot vagy annak részét, de nem megfelelően semlegesíti a...

A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

A program a puffer határa előtt vagy után ír adatokat a memóriába.

A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.