Fallos del tipo CWE-480

8 resultados

Uso de operador incorreto

O desenvolvedor utiliza um operador lógico ou aritmético diferente do pretendido (por exemplo, & em vez de &&, ou = em vez de ==), causando comportamento inesperado no programa. Isso pode levar a lógica de autenticação quebrada, validações ignoradas ou cálculos errados que afetam a segurança.

Ejemplo

Um código de autenticação verifica `if (user_role = ADMIN)` usando atribuição (=) em vez de comparação (==), o que sempre retorna verdadeiro e concede acesso a qualquer usuário. Ou uma validação usa `if (valor & 0xFF)` esperando testar um bit, mas sem parênteses precedência faz a conta errada.

Cómo mitigar

Use linting e análise estática (como cppcheck, pylint, eslint) configurados para alertar sobre atribuições em condicionais e precedência duvidosa. Revise código durante code review focando em operadores de comparação e lógicos, e mantenha testes unitários que validem as condições críticas.

CVE-2022-1947CRITICALUse of Incorrect Operator in polonel/trudeskEPSS 1.2%CVE-2024-35190MEDIUMAsterisk' res_pjsip_endpoint_identifier_ip: wrongly matches ALL unauthorized SIP requestsEPSS 0.6%CVE-2026-15043CRITICALDBI::SQL::Nano versions from 1.42 before 1.651 for Perl have inverted <= and >= SQL operators on textEPSS 0.4%CVE-2026-43114CRITICALnetfilter: nft_set_pipapo_avx2: don't return non-matching entry on expiryEPSS 0.4%CVE-2026-4748HIGHpf silently ignores certain rulesEPSS 0.3%CVE-2025-52985MEDIUMJunos OS Evolved: When a control-plane firewall filter refers to a prefix-list with more than 10 entries it's not matchingEPSS 0.2%CVE-2026-48497MEDIUMEnvoy: Abnormal process termination in DNS UDP filterEPSS 0.2%CVE-2026-44722MEDIUMpyzipper: Encryption bypass for small files encrypted with pyzipperEPSS 0.1%