CWE-781 Improper Address Validation in IOCTL with METHOD_NEITHER I/O Control Code

variant

The product defines an IOCTL that uses METHOD_NEITHER for I/O, but it does not validate or incorrectly validates the addresses that are provided.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS
scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan