Weaknesses of type CWE-758

28 results

Dependência de comportamento indefinido ou dependente da implementação

O código confia em como o compilador, sistema operacional ou runtime implementam algo que a especificação deixa em aberto — em vez de garantir comportamento explícito. Quando esse comportamento muda (por versão, otimização ou plataforma), o código quebra ou fica vulnerável.

Example

Um programa pressupõe a ordem de inicialização de variáveis globais entre arquivos diferentes, ou confia que um inteiro overflow vai saturar de um jeito específico. Funciona em um compilador, falha em outro, ou a otimização quebra a lógica de segurança.

How to mitigate

Evite depender de detalhes não garantidos pela especificação da linguagem. Use tipos seguros, operações bem-definidas e testes em múltiplas plataformas/compiladores. Documente e valide explicitamente comportamentos críticos de segurança em vez de deixá-los implícitos.

CVE-2025-54811MEDIUMOpenPLC_V3EPSS 0.2%CVE-2026-34549MEDIUMiccDEV: UB at IccUtil.cppEPSS 0.2%CVE-2026-50185LOWRustCrypto Cmov/CmovEq on aarch64 can produce wrong results if high-bits of registers are setEPSS 0.2%CVE-2026-34537MEDIUMiccDEV: UB in CIccOpDefEnvVar::Exec()EPSS 0.2%CVE-2026-34547MEDIUMiccDEV: UB at IccUtil.cppEPSS 0.2%CVE-2026-34533MEDIUMiccDEV: UB in CIccCalculatorFunc::ApplySequence()EPSS 0.2%CVE-2026-28528LOWBlueKitchen BTstack < 1.8.1 AVRCP Browsing Target GET_FOLDER_ITEMS Handler OOB Read / Undefined BehaviorEPSS 0.1%CVE-2024-58350LOWGhidra < 11.2 - Use After Free in Sleigh Backend via Static Initialization OrderEPSS 0.1%