Falhas do tipo CWE-617

553 resultados

Asserção acessível ao atacante

É quando o código contém uma asserção (assertion) que pode ser disparada por um atacante, causando travamento ou parada da aplicação. Diferente de asserções usadas apenas em desenvolvimento, essas chegam à produção e podem ser exploradas para negar serviço.

Exemplo

Um servidor web valida entrada do usuário com assert(tamanho_entrada < 1000). Um atacante envia payload grande, a asserção falha e o processo morre, deixando o serviço indisponível para outros usuários.

Como mitigar

Remova ou desative asserções em código de produção; use exceções tratáveis em vez de assertions para validações que dependem de entrada do usuário. Compile com flags que desabilitam assertions (-da em Java) antes de deployar.

CVE-2022-36026MEDIUM`CHECK` fail in `QuantizeAndDequantizeV3` in TensorFlowEPSS 0.5%CVE-2022-35994MEDIUM`CHECK` fail in `CollectiveGather` in TensorFlowEPSS 0.5%CVE-2022-35987MEDIUM`CHECK` fail in `DenseBincount` in TensorFlowEPSS 0.5%CVE-2022-35984MEDIUM`CHECK` fail in `ParameterizedTruncatedNormal` in TensorFlowEPSS 0.5%CVE-2022-35934MEDIUM`CHECK` failure in tf.reshape in TensorflowEPSS 0.5%CVE-2022-36001MEDIUM`CHECK` fail in `DrawBoundingBoxes` in TensorFlowEPSS 0.5%CVE-2022-35992MEDIUM`CHECK` fail in `TensorListFromTensor` in TensorFlowEPSS 0.5%CVE-2022-35999MEDIUM`CHECK` fail in `Conv2DBackpropInput` in TensorFlowEPSS 0.5%CVE-2022-23571MEDIUMReachable Assertion in TensorflowEPSS 0.5%CVE-2022-23565MEDIUM`CHECK`-failures in TensorflowEPSS 0.5%CVE-2023-33041HIGHReachable assertion in WLAN FirmwareEPSS 0.5%CVE-2022-25671HIGHDenial of service in MODEM due to reachable assertion in Snapdragon MobileEPSS 0.5%CVE-2022-23564MEDIUMReachable Assertion in TensorflowEPSS 0.5%CVE-2026-14957HIGHFIPS mode assertion failure via malicious CERT payloadEPSS 0.5%CVE-2024-53856HIGHrPGP Panics on Malformed Untrusted InputEPSS 0.5%CVE-2025-59530HIGHquic-go has Client Crash Due to Premature HANDSHAKE_DONE FrameEPSS 0.5%CVE-2022-35969MEDIUM`CHECK` fail in `Conv2DBackpropInput` in TensorFlowEPSS 0.5%CVE-2022-36018MEDIUM`CHECK` fail in `RaggedTensorToVariant` in TensorFlowEPSS 0.5%CVE-2022-35959MEDIUM`CHECK` failures in `AvgPool3DGrad` in TensorFlowEPSS 0.5%CVE-2022-35990MEDIUM`CHECK` fail in `FakeQuantWithMinMaxVarsPerChannelGradient` in TensorFlowEPSS 0.5%