Fallos del tipo CWE-1037

5 resultados

Remoção ou modificação de código crítico de segurança por otimizações do processador

O compilador ou processador remove, reordena ou otimiza instruções que implementam controles de segurança (como verificações de limites, limpeza de memória sensível ou validações), porque as identifica como 'desnecessárias' do ponto de vista de funcionalidade. Isso expõe vulnerabilidades que o código-fonte pretendia proteger.

Ejemplo

Um desenvolvedor escreve código que zera a memória contendo uma senha após uso (defesa contra vazamento via cold-boot attacks), mas o compilador remove esse loop 'inútil' por otimização, deixando a senha na RAM. Ou um processador reordena instruções de validação antes de seu uso, causando race conditions em checagens de acesso.

Cómo mitigar

Use pragmas/flags que forcem preservação de instruções críticas (como 'volatile' em C para operações sensíveis, ou -fno-optimize-sibling-calls); documente claramente quais otimizações devem ser desativadas; valide binários gerados para confirmar que as instruções de segurança estão presentes; considere implementar verificações de segurança em hardware ou firmware em vez de software.

CVE-2024-37985MEDIUMWindows Kernel Information Disclosure VulnerabilityEPSS 0.7%CVE-2025-48810MEDIUMWindows Secure Kernel Mode Information Disclosure VulnerabilityEPSS 0.5%CVE-2025-48809MEDIUMWindows Secure Kernel Mode Information Disclosure VulnerabilityEPSS 0.4%CVE-2025-26636MEDIUMWindows Kernel Information Disclosure VulnerabilityEPSS 0.4%CVE-2024-45335HIGHTrend Micro Antivirus One, version 3.10.4 and below contains a vulnerability that could allow an attacker to use a specifically crafted viruEPSS 0.2%