CWE一覧に戻る
CWE-248

捕捉されない例外

Uncaught Exception
脆弱性 レビュー中
JA

例外は関数からスローされるが、キャッチされない。

例外がキャッチされないと、プログラムがクラッシュしたり、機密情報が漏洩したりする可能性がある。

EN

An exception is thrown from a function, but it is not caught.

When an exception is not caught, it may cause the program to crash or expose sensitive information.

Scope: Availability, Confidentiality / Impact: DoS: Crash, Exit, or Restart; Read Application Data
MITRE公式ページ — CWE-248