CWE一覧に戻る
CWE-834

過剰な反復

Excessive Iteration
脆弱性 作成中
JA

この製品は、ループの実行回数を十分に制限することなく、反復またはループを実行する。

もし反復が攻撃者の影響を受けることができれば、この弱点によって攻撃者はCPUやメモリなどのリソースを過剰に消費することができる。多くの場合、ループが無限でなくても、製品やホスト・システムに悪影響を及ぼすほどのリソースを消費することは可能です。

EN

The product performs an iteration or loop without sufficiently limiting the number of times that the loop is executed.

If the iteration can be influenced by an attacker, this weakness could allow attackers to consume excessive resources such as CPU or memory. In many cases, a loop does not need to be infinite in order to cause enough resource consumption to adversely affect the product or its host system; it depends on the amount of resources consumed per iteration.

Scope: Availability / Impact: DoS: Resource Consumption (CPU); DoS: Resource Consumption (Memory); DoS: Amplification; DoS: Crash, Exit, or Restart
MITRE公式ページ — CWE-834