Weaknesses of type CWE-1038

6 results

Otimizações automatizadas inseguras

Ocorre quando compiladores, frameworks ou ferramentas de build aplicam otimizações automáticas que removem ou modificam código de segurança sem considerar as implicações. Isso pode desabilitar verificações de validação, limpeza de memória sensível ou lógica de autenticação, deixando a aplicação vulnerável.

Example

Um compilador remove uma instrução explícita de zeragem de senha da memória porque a considera 'código morto' (ninguém lê a variável depois). A senha permanece em RAM em texto claro, expondo dados sensíveis.

How to mitigate

Use flags de compilação que preservem código crítico de segurança (ex: `-fno-optimize-sibling-calls`, `volatile` em C/C++). Valide o código gerado, especialmente para operações criptográficas e limpeza de memória. Documente explicitamente quais otimizações não devem ser aplicadas em seções de segurança.

CVE-2023-52971MEDIUMMariaDB Server 10.10 through 10.11.* and 11.0 through 11.4.* crashes in JOIN::fix_all_splittings_in_plan.EPSS 0.5%CVE-2023-52969MEDIUMMariaDB Server 10.4 through 10.5.*, 10.6 through 10.6.*, 10.7 through 10.11.*, and 11.0 through 11.0.* can sometimes crash with an empty bacEPSS 0.4%CVE-2023-52970MEDIUMMariaDB Server 10.4 through 10.5.*, 10.6 through 10.6.*, 10.7 through 10.11.*, 11.0 through 11.0.*, and 11.1 through 11.4.* crashes in Item_EPSS 0.4%CVE-2025-48877HIGHDiscourse vulnerable to auto-executing of third-party code in embedded CodePen iframeEPSS 0.3%CVE-2022-26861HIGHDell BIOS versions contain an Insecure Automated Optimization vulnerability. A local authenticated malicious user could exploit this vulneraEPSS 0.2%CVE-2022-31220LOWDell BIOS versions contain an Unchecked Return Value vulnerability. A local authenticated administrator user could potentially exploit this EPSS 0.2%