CWE一覧に戻る
CWE-1038

安全でない自動最適化

Insecure Automated Optimizations
脆弱性 レビュー中
JA

その製品は、例えばパフォーマンスなどの特性を向上させるために、コードを自動的に最適化するメカニズムを使用しているが、その最適化が意図しない副作用をもたらし、意図したセキュリティの前提に反する可能性がある。

EN

The product uses a mechanism that automatically optimizes code, e.g. to improve a characteristic such as performance, but the optimizations can have an unintended side effect that might violate an intended security assumption.

Scope: Integrity / Impact: Alter Execution Logic
MITRE公式ページ — CWE-1038