Riasztások

A termék nem követi a fejlesztésre vonatkozó egyes kódolási szabályokat, ami további gyengeségekhez vezethet, vagy növelheti a kapcsolódó sebezhetőségek súlyosságát.

A termék biztonsági szempontból releváns kontextusban két entitást hasonlít össze, de az összehasonlítás helytelen, ami további (következményes) gyengeségekhez vezethet.

A telepítés során a telepített fájlok jogosultságai úgy vannak beállítva, hogy azokat bárki módosíthatja.

A program lehetővé teszi, hogy a támadó olyan veszélyes fájlokat töltsön fel vagy küldjön át, amelyek automatikusan futtathatók a termék környezetében.

A szoftver nem, vagy helytelenül ellenőrzi az adatok kriptográfiai aláírását.

Beégetett kriptográfiai kulcs használata

A termék nem tartja be egy emelt szintű jogosultságot igénylő függvényhívás API-követelményeit. Ez lehetővé teheti a támadók számára, hogy a függvény helytelen meghívásának kiváltásával magasabb jogosultságokat szerezzenek.

A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

A termék nem megfelelően osztja ki, módosítja, követi, vagy ellenőrzi a felhasználói fiókokhoz tartozó jogosultságokat. A termék külső bemenet felhasználásával állít elő operációsrendszer-parancsot vagy annak részét, de nem megfelelően semlegesíti a...

A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().