Fallos del tipo CWE-114

27 resultados

Controle inadequado de processos

Fraqueza na forma como um programa inicia, gerencia ou finaliza processos do sistema operacional, permitindo que um atacante execute código não autorizado ou assuma controle indevido de processos sensíveis. O risco surge quando faltam validações nas entradas que direcionam a execução de processos ou quando permissões de processos não são corretamente restringidas.

Ejemplo

Uma aplicação web que permite ao usuário especificar qual programa executar via parâmetro de entrada (ex: `exec($_GET['cmd'])` em PHP) sem validação, ou um serviço Windows que carrega DLLs de diretórios com permissões insuficientes, permitindo injeção de código malicioso antes da execução.

Cómo mitigar

Validar e escapar rigorosamente todas as entradas que influenciam a criação de processos; usar listas brancas de programas permitidos; executar processos com privilégios mínimos necessários; em Windows, garantir que caminhos de bibliotecas sejam protegidos contra escrita por usuários não autorizados.

CVE-2024-44168MEDIUMA library injection issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15, macOS Sonoma 14.7, macOS VentEPSS 0.2%CVE-2024-8207MEDIUMMongoDB Server binaries may load potentially insecure shared libraries from specific relative pathsEPSS 0.2%CVE-2023-4487HIGHGE Digital CIMPLICITY Process ControlEPSS 0.2%CVE-2025-1950CRITICALIBM Hardware Management Console - Power Systems command executionEPSS 0.2%CVE-2026-26945MEDIUMDell Integrated Dell Remote Access Controller 9, 14G versions prior to 7.00.00.181, 15G and 16G versions prior to 7.20.10.50 and Dell IntegrEPSS 0.2%CVE-2025-23385HIGHIn JetBrains ReSharper before 2024.3.4, 2024.2.8, and 2024.1.7, Rider before 2024.3.4, 2024.2.8, and 2024.1.7, dotTrace before 2024.3.4, 202EPSS 0.1%CVE-2025-46370LOWDell Alienware Command Center 6.x (AWCC), versions prior to 6.10.15.0, contain a Process Control vulnerability. A low privileged attacker wiEPSS 0.1%