Falhas do tipo CWE-567

11 resultados

Acesso não sincronizado a dados compartilhados em contexto multithreaded

Ocorre quando múltiplas threads acessam e modificam o mesmo dado sem mecanismos de sincronização (locks, mutexes ou primitivas atômicas). Isso causa race conditions onde o resultado final depende da ordem de execução das threads, levando a corrupção de dados, estados inconsistentes ou comportamento imprevisível.

Exemplo

Uma aplicação Java com um contador compartilhado entre threads sem sincronização: duas threads incrementam a mesma variável quase simultaneamente, mas apenas um incremento é registrado porque uma leitura aconteceu antes da escrita da outra thread completar. O resultado final fica incorreto e imprevisível.

Como mitigar

Use mecanismos de sincronização apropriados: locks (synchronized em Java, mutex em C), operações atômicas (AtomicInteger, AtomicReference), ou estruturas thread-safe (Collections.synchronizedMap, ConcurrentHashMap). Valide e teste com ferramentas de detecção de race conditions (ThreadSanitizer, FindBugs) em todos os acessos a dados compartilhados.

CVE-2023-44374HIGHA vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (All versions < V8.0), RUGGEDCOM RM1224 LTE(4G) NAM EPSS 0.7%CVE-2020-25724—A flaw was found in RESTEasy, where an incorrect response to an HTTP request is provided. This flaw allows an attacker to gain access to priEPSS 0.6%CVE-2026-48708HIGHOliveTin has a Concurrent Template Parsing Race Condition which Leads to Cross-Request Command ContaminationEPSS 0.4%CVE-2026-73631MEDIUMApache Struts: Shared parsing state in the JSON pluginEPSS 0.3%CVE-2026-73632MEDIUMApache Struts: Shared serialization state in the JSON pluginEPSS 0.3%CVE-2026-79969MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Concurrent ExecutiEPSS 0.2%CVE-2026-79962MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Concurrent ExecutiEPSS 0.2%CVE-2026-79973MEDIUMDell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Unsynchronized AcEPSS 0.1%CVE-2025-14017MEDIUMbroken TLS options for threaded LDAPSEPSS 0.1%CVE-2025-48908MEDIUMAbility Auto Startup service vulnerability in the foundation process Impact: Successful exploitation of this vulnerability may affect availaEPSS 0.1%CVE-2026-46693MEDIUMImageMagick: Race Condition in distributed pixel cache server can result in file descriptor hijackingEPSS 0.1%