CWE-785 Use of Path Manipulation Function without Maximum-sized Buffer

variant

The product invokes a function for normalizing paths or file names, but it provides an output buffer that is smaller than the maximum possible size, such as PATH_MAX.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS
scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan