Fallos del tipo CWE-1189

6 resultados

Isolamento inadequado entre componentes ou contextos

Ocorre quando um software falha em separar adequadamente dados, processos ou contextos de segurança de diferentes usuários, aplicações ou níveis de privilégio. Um componente consegue acessar ou interferir em recursos que deveria estar impedido de usar, comprometendo confidencialidade ou integridade.

Ejemplo

Um aplicativo multitenante que armazena dados de clientes diferentes no mesmo espaço de memória sem validação: cliente A consegue acessar ou modificar informações do cliente B porque não há barreira lógica efetiva entre os contextos.

Cómo mitigar

Implemente validação rigorosa de acesso em cada operação (verificar propriedade, tenant ou permissão); use namespaces, processos isolados ou containers para separar contextos; revise arquitetura para garantir que fronteiras de segurança sejam respeitadas em código e infraestrutura.

CVE-2025-54518HIGHImproper isolation of shared resources within the CPU operation cache on Zen 2-based products could allow an attacker to corrupt instructionEPSS 0.3%CVE-2023-49141HIGHImproper isolation in some Intel(R) Processors stream cache mechanism may allow an authenticated user to potentially enable escalation of prEPSS 0.3%CVE-2023-42667HIGHImproper isolation in the Intel(R) Core(TM) Ultra Processor stream cache mechanism may allow an authenticated user to potentially enable escEPSS 0.2%CVE-2023-31325HIGHImproper isolation of shared resources on System-on-a-chip (SOC) could a privileged attacker to tamper with the contents of the PSP reservedEPSS 0.1%CVE-2025-54514MEDIUMImproper isolation of shared resources on a system on a chip by a malicious local attacker with high privileges could potentially lead to a EPSS 0.1%CVE-2024-36332MEDIUMImproper isolation of GPU HW register space could allow a privileged attacker in malicious Guest Virtual Machine (VM) to perform unauthorizeEPSS 0.1%