Fallos del tipo CWE-1419

9 resultados

Inicialização incorreta de recurso

Ocorre quando um recurso (arquivo, conexão, memória, variável) é declarado mas não recebe um estado válido antes do uso. O código assume que o recurso está pronto, mas na verdade está em estado indefinido ou parcialmente inicializado, levando a comportamentos impredizíveis, travamentos ou exposição de dados sensíveis.

Ejemplo

Uma aplicação abre uma conexão com banco de dados sem validar se a conexão foi estabelecida com sucesso; depois tenta executar uma query na conexão nula ou parcial, causando erro ou processando dados incoerentes.

Cómo mitigar

Sempre inicialize recursos explicitamente com valores válidos ou padrão antes do primeiro uso. Implemente verificações de estado (validação) logo após a alocação do recurso, e use construtores ou factory patterns que garantam um estado inicial consistente.

CVE-2025-53800HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-21913HIGHJunos OS: EX4000: A high volume of traffic destined to the device leads to a crash and restartEPSS 0.4%CVE-2026-0109HIGHIn dhd_tcpdata_info_get of dhd_ip.c, there is a possible Denial of Service due to a precondition check failure. This could lead to remote deEPSS 0.3%CVE-2024-0103MEDIUMCVEEPSS 0.3%CVE-2023-5078MEDIUMA vulnerability was reported in some ThinkPad BIOS that could allow a physical or local attacker with elevated privileges to tamper with BIOEPSS 0.2%CVE-2023-45085LOWWhen compute hosts are disabled and reenabled, they immediately transition to "ON", not "INIT"EPSS 0.2%CVE-2024-57375LOWAndamiro Pump It Up 20th Anniversary (aka Double X or XX/2019) 1.00.0-2.08.3 allows a physically proximate attacker to cause a denial of serEPSS 0.2%CVE-2026-33773MEDIUMJunos OS: EX Series, QFX Series: If the same egress filter is configured on both an IRB and a physical interface one of those is not appliedEPSS 0.2%CVE-2025-24495MEDIUMIncorrect initialization of resource in the branch prediction unit for some Intel(R) Core™ Ultra Processors may allow an authenticated user EPSS 0.2%