Fallos del tipo CWE-428

358 resultados

Caminho de busca sem aspas ou elemento não delimitado

Ocorre quando um aplicativo executa um programa ou carrega uma biblioteca usando um caminho sem aspas ou delimitação adequada, permitindo que espaços ou caracteres especiais no caminho sejam interpretados como separadores. Um atacante pode explorar isso colocando um executável malicioso em um diretório com nome parcial que coincida com a busca (ex: 'C:\Program Files\' interpretado como 'C:\Program\'), fazendo o sistema executar código não autorizado.

Ejemplo

Um serviço Windows tenta executar 'C:\Program Files\MeuApp\service.exe' mas o caminho não está entre aspas. O sistema busca primeiro por 'C:\Program.exe', depois 'C:\Program Files\MeuApp\service.exe'. Um atacante cria 'C:\Program.exe' malicioso e consegue executá-lo com privilégios do serviço.

Cómo mitigar

Sempre delimite caminhos com aspas duplas ao executar programas ou carregar bibliotecas dinâmicas. Use APIs que validem caminhos explicitamente, evite concatenação de strings para construir paths, e mantenha diretórios sensíveis com permissões restritivas para impedir criação de arquivos não autorizados.

CVE-2019-25283HIGHShrew Soft VPN Client 2.2.2 - 'iked' Unquoted Service PathEPSS 0.2%CVE-2026-2542HIGHTotal VPN win-service.exe unquoted search pathEPSS 0.2%CVE-2025-8070CRITICALWindows service registered with an unquoted ImagePath vulnerability in the system registryEPSS 0.2%CVE-2023-54353HIGHChromacam 4.0.3.0 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2020-37254HIGHWondershare PDFelement 5.2.9 Privilege Escalation via Unquoted Service PathEPSS 0.2%CVE-2022-36384MEDIUMUnquoted search path in the installer software for some Intel(r) NUC Kit Wireless Adapter drivers for Windows 10 before version 22.40 may alEPSS 0.2%CVE-2019-25747HIGHNetwork Inventory Advisor 5.0.26.0 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2016-20093HIGHWise Care 365 4.27 and Wise Disk Cleaner 9.29 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2016-20088HIGHComodo Chromodo Browser 52.15.25.664 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2016-20087HIGHFortitude HTTP 1.0.4.0 Unquoted Service Path Elevation of PrivilegeEPSS 0.2%CVE-2016-20089HIGHIperius Remote 1.7.0 Unquoted Service Path Elevation of PrivilegeEPSS 0.2%CVE-2016-20092HIGHNetDrive 2.6.12 Unquoted Service Path Elevation of PrivilegeEPSS 0.2%CVE-2016-20090HIGHComodo Dragon Browser 52.15.25.663 Privilege Escalation via Unquoted Service PathEPSS 0.2%CVE-2020-36985HIGHIP Watcher v3.0.0.30 - 'PACService.exe' Unquoted Service PathEPSS 0.2%CVE-2020-36991HIGHShareMouse 5.0.43 - 'ShareMouse Service' Unquoted Service PathEPSS 0.2%CVE-2020-36984HIGHEPSON 1.124 - 'seksmdb.exe' Unquoted Service PathEPSS 0.2%CVE-2019-25292HIGHAlps HID Monitor Service 8.1.0.10 - 'ApHidMonitorService' Unquote Service PathEPSS 0.2%CVE-2020-36990HIGHInput Director 1.4.3 - 'Input Director' Unquoted Service PathEPSS 0.2%CVE-2019-25288HIGHWacom WTabletService 6.6.7-3 - 'WTabletServicePro' Unquoted Service PathEPSS 0.2%CVE-2021-47825HIGHAcer Updater Service 1.2.3500.0 - 'UpdaterService.exe' Unquoted Service PathEPSS 0.2%