CWE一覧に戻る
CWE-587

ポインタへの固定アドレスの割り当て

Assignment of a Fixed Address to a Pointer
脆弱性 レビュー中
JA

NULLまたは0以外の特定のアドレスへのポインタを設定する。

固定アドレスの使用はポータブルではない。なぜなら、そのアドレスはおそらくすべての環境やプラットフォームで有効ではないからだ。

EN

The product sets a pointer to a specific address other than NULL or 0.

Using a fixed address is not portable, because that address will probably not be valid in all environments or platforms.

Scope: Integrity, Confidentiality, Availability / Impact: Execute Unauthorized Code or Commands
Scope: Availability / Impact: DoS: Crash, Exit, or Restart; Reduce Maintainability; Reduce Reliability
Scope: Confidentiality, Integrity / Impact: Read Memory; Modify Memory
Never set a pointer to a fixed address.
MITRE公式ページ — CWE-587