CWE一覧に戻る
CWE-528

コアダンプファイルの不正な制御圏への暴露

Exposure of Core Dump File to an Unauthorized Control Sphere
脆弱性 レビュー中
JA

本製品は、ディレクトリ、アーカイブ、またはその他のリソースにコアダンプファイルを生成し、不正な行為者が保存、転送、またはその他の方法でアクセスできるようにします。

EN

The product generates a core dump file in a directory, archive, or other resource that is stored, transferred, or otherwise made accessible to unauthorized actors.

Scope: Confidentiality / Impact: Read Application Data; Read Files or Directories
Protect the core dump files from unauthorized access.
MITRE公式ページ — CWE-528