Falhas do tipo CWE-733

9 resultados

Remoção ou modificação de código crítico de segurança pelo compilador

O compilador otimiza e remove ou modifica trechos de código que ele considera 'morto' ou desnecessário, mas que na verdade implementam controles de segurança críticos — como limpeza de senhas em memória, validações ou verificações de integridade. O desenvolvedor escreve a proteção, mas o compilador a descarta durante a compilação, deixando a vulnerabilidade aberta.

Exemplo

Um código que limpa um buffer de senha com memset() após uso pode ser otimizado para nada pelo compilador, porque ele detecta que aquela memória não será lida novamente. A senha continua exposta na RAM, vulnerável a ataques de leitura de memória.

Como mitigar

Use funções de limpeza segura que não sejam otimizadas (como explicit_bzero, SecureZeroMemory, ou volatile), configure flags de compilador que preservem esse tipo de código (ex: -fno-builtin-memset), e considere usar bibliotecas criadas especificamente para esse fim. Sempre valide que o código de segurança não foi removido com análise pós-compilação.

CVE-2026-4698HIGHJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.8%CVE-2026-10702MEDIUMJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.7%CVE-2025-13024CRITICALJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.4%CVE-2026-8389HIGHJIT miscompilation in the JavaScript Engine: JIT componentEPSS 0.3%CVE-2026-12299MEDIUMJIT miscompilation in the DOM: Core & HTML componentEPSS 0.3%CVE-2020-15294HIGHCompiler Optimization Removal or Modification of Security-Critical Code vulnerability in Bitdefender Hypervisor Introspection (VA-9339)EPSS 0.3%CVE-2025-20241HIGHCisco Nexus 3000 and 9000 Series Switches IS-IS Protocol <TBD> Denial of Service VulnerabilityEPSS 0.3%CVE-2025-52496HIGHMbed TLS before 3.6.4 has a race condition in AESNI detection if certain compiler optimizations occur. An attacker may be able to extract anEPSS 0.2%CVE-2024-58262LOWThe curve25519-dalek crate before 4.1.3 for Rust has a constant-time operation on elliptic curve scalars that is removed by LLVM.EPSS 0.2%