Falhas do tipo CWE-1038

6 resultados

Otimizações automatizadas inseguras

Ocorre quando compiladores, interpretadores ou ferramentas de build aplicam otimizações de código que, inadvertidamente, removem ou modificam verificações de segurança, validações ou tratamento de erros. O resultado é código otimizado mais rápido, mas com brechas de segurança que não existiam no código-fonte original.

Exemplo

Um compilador remove uma verificação de limite de buffer porque detecta que o valor nunca será negativo em análise estática, mas não prevê condições de corrida em ambiente multithreaded. Ou uma ferramenta de otimização elimina uma verificação de nulidade de ponteiro assumindo que jamais será nulo, abrindo espaço para null pointer dereference em casos inesperados.

Como mitigar

Desabilite otimizações agressivas que podem remover código de segurança (flags como `-O0` ou `-Ofast` perigosas); revise configurações do compilador/build e documente quais otimizações são seguras; execute testes de segurança e fuzzing na versão otimizada final, não apenas no código-fonte.

CVE-2023-52971MEDIUMMariaDB Server 10.10 through 10.11.* and 11.0 through 11.4.* crashes in JOIN::fix_all_splittings_in_plan.EPSS 0.5%CVE-2023-52969MEDIUMMariaDB Server 10.4 through 10.5.*, 10.6 through 10.6.*, 10.7 through 10.11.*, and 11.0 through 11.0.* can sometimes crash with an empty bacEPSS 0.4%CVE-2023-52970MEDIUMMariaDB Server 10.4 through 10.5.*, 10.6 through 10.6.*, 10.7 through 10.11.*, 11.0 through 11.0.*, and 11.1 through 11.4.* crashes in Item_EPSS 0.4%CVE-2025-48877HIGHDiscourse vulnerable to auto-executing of third-party code in embedded CodePen iframeEPSS 0.3%CVE-2022-26861HIGHDell BIOS versions contain an Insecure Automated Optimization vulnerability. A local authenticated malicious user could exploit this vulneraEPSS 0.2%CVE-2022-31220LOWDell BIOS versions contain an Unchecked Return Value vulnerability. A local authenticated administrator user could potentially exploit this EPSS 0.2%