Fallos del tipo CWE-1038

6 resultados

Otimizações automatizadas inseguras

Ocorre quando compiladores, frameworks ou ferramentas de build aplicam otimizações automáticas que removem ou modificam código de segurança de forma imperceptível. O desenvolvedor escreve proteções (como validações ou sanitização), mas a otimização as elimina por considerar 'desnecessárias', expondo o sistema a ataques.

Ejemplo

Um compilador remove uma verificação de limite de array porque analisa o código e conclui que é 'sempre verdadeira' em sua lógica — mas essa análise estática não considera entradas malformadas do usuário. Assim, um buffer overflow se torna possível em produção.

Cómo mitigar

Desabilitar otimizações agressivas em código crítico de segurança, usar atributos de compilador (volatile, barrier) para forçar a preservação de validações, e validar em testes que proteções de segurança não foram removidas pelas otimizações aplicadas.

CVE-2023-52971MEDIUMMariaDB Server 10.10 through 10.11.* and 11.0 through 11.4.* crashes in JOIN::fix_all_splittings_in_plan.EPSS 0.5%CVE-2023-52969MEDIUMMariaDB Server 10.4 through 10.5.*, 10.6 through 10.6.*, 10.7 through 10.11.*, and 11.0 through 11.0.* can sometimes crash with an empty bacEPSS 0.4%CVE-2023-52970MEDIUMMariaDB Server 10.4 through 10.5.*, 10.6 through 10.6.*, 10.7 through 10.11.*, 11.0 through 11.0.*, and 11.1 through 11.4.* crashes in Item_EPSS 0.4%CVE-2025-48877HIGHDiscourse vulnerable to auto-executing of third-party code in embedded CodePen iframeEPSS 0.3%CVE-2022-26861HIGHDell BIOS versions contain an Insecure Automated Optimization vulnerability. A local authenticated malicious user could exploit this vulneraEPSS 0.2%CVE-2022-31220LOWDell BIOS versions contain an Unchecked Return Value vulnerability. A local authenticated administrator user could potentially exploit this EPSS 0.2%