Fallos del tipo CWE-567

11 resultados

Acesso não sincronizado a dados compartilhados em contexto multithreaded

Ocorre quando múltiplas threads acessam e modificam a mesma variável ou estrutura de dados sem mecanismos de sincronização (mutex, semáforo, lock). Isso causa race conditions, onde o resultado final depende da ordem de execução das threads, levando a corrupção de dados, comportamento impredizível ou crashes.

Ejemplo

Uma aplicação Java com várias threads atualizando um contador global sem usar synchronized ou AtomicInteger. Duas threads leem o valor 5 simultaneamente, incrementam para 6 e escrevem de volta, perdendo uma das operações. O contador deveria ser 7, mas fica 6.

Cómo mitigar

Use primitivas de sincronização apropriadas: synchronized (Java), locks (C++), ou classes thread-safe como ConcurrentHashMap e AtomicInteger. Sempre proteja leitura e escrita de dados compartilhados com o mesmo mecanismo de lock durante toda a operação crítica.

CVE-2023-44374HIGHA vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (All versions < V8.0), RUGGEDCOM RM1224 LTE(4G) NAM EPSS 0.7%CVE-2020-25724—A flaw was found in RESTEasy, where an incorrect response to an HTTP request is provided. This flaw allows an attacker to gain access to priEPSS 0.6%CVE-2026-48708HIGHOliveTin has a Concurrent Template Parsing Race Condition which Leads to Cross-Request Command ContaminationEPSS 0.5%CVE-2026-73631MEDIUMApache Struts: Shared parsing state in the JSON pluginEPSS 0.4%CVE-2026-73632MEDIUMApache Struts: Shared serialization state in the JSON pluginEPSS 0.4%CVE-2026-79969MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Concurrent ExecutiEPSS 0.3%CVE-2026-79962MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Concurrent ExecutiEPSS 0.3%CVE-2026-79973MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Unsynchronized AcEPSS 0.2%CVE-2025-14017MEDIUMbroken TLS options for threaded LDAPSEPSS 0.1%CVE-2026-46693MEDIUMImageMagick: Race Condition in distributed pixel cache server can result in file descriptor hijackingEPSS 0.1%CVE-2025-48908MEDIUMAbility Auto Startup service vulnerability in the foundation process Impact: Successful exploitation of this vulnerability may affect availaEPSS 0.1%