Falhas do tipo CWE-591

77 resultados

Armazenamento de dados sensíveis em memória sem proteção adequada

A aplicação mantém dados sensíveis (senhas, tokens, chaves criptográficas) em memória RAM sem mecanismos de proteção contra leitura não autorizada. Um atacante com acesso ao processo, ao dump de memória ou ao sistema operacional pode extrair esses dados diretamente da RAM, contornando as proteções do disco.

Exemplo

Uma aplicação Java armazena a senha do usuário em uma String comum durante toda a sessão. Como Strings são imutáveis em Java, mesmo após o login, a senha permanece na memória e pode ser recuperada via ferramentas de análise de heap ou dump de processo, mesmo que tenha sido 'limpa' da variável.

Como mitigar

Use estruturas de dados específicas para dados sensíveis (como char[] ou ByteBuffer em Java, SecureString em .NET) que permitem zeragem explícita da memória. Implemente locking de páginas de memória via SO (mlock em Linux), minimize o tempo de retenção de sensíveis em RAM e utilize técnicas de ofuscação ou encriptação em tempo de execução quando viável.

CVE-2024-21405HIGHMicrosoft Message Queuing (MSMQ) Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2025-27475HIGHWindows Update Stack Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2024-26242HIGHWindows Telephony Server Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-27732HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-24899HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-48819HIGHWindows Universal Plug and Play (UPnP) Device Host Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-26665HIGHWindows upnphost.dll Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2024-21355HIGHMicrosoft Message Queuing (MSMQ) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-35360HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-28236HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-35362HIGHWindows Clip Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-32010HIGHWindows Bus Filter Driver Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-35340HIGHWindows CNG Key Isolation Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-23393HIGHWindows BrokerInfrastructure Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2023-28273HIGHWindows Clip Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-11711MEDIUMSome non-writable Object properties could be modifiedEPSS 0.2%CVE-2024-34525MEDIUMFileCodeBox 2.0 stores a OneDrive password and AWS key in a cleartext env file.EPSS 0.2%