CWE一覧に戻る
CWE-669

スフィア間の誤ったリソース移動

Incorrect Resource Transfer Between Spheres
脆弱性 レビュー中
JA

製品が、リソース/ビヘイビアを他のスフィアに適切に転送していないか、またはリソース/ビヘイビアを他のスフィアから不適切にインポートして、そのリソースに対する意図しない制御を提供している。

EN

The product does not properly transfer a resource/behavior to another sphere, or improperly imports a resource/behavior from another sphere, in a manner that provides unintended control over that resource.

Scope: Confidentiality, Integrity / Impact: Read Application Data; Modify Application Data; Unexpected State
MITRE公式ページ — CWE-669