描述
将公共数据分配给一个私人数组相当于给公众访问数组。
的关系
模式的介绍
不同模式的引入提供了信息如何以及何时可以纳入这一弱点。生命周期的阶段识别点的介绍可能发生,而相关的报告提供了一个典型的场景介绍在给定的阶段。
常见的后果
这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
范围 |
影响 |
可能性 |
完整性
|
数组的内容可以修改在期望的范围之外。 |
|
示范例子
示例1
在下面的示例中,setRoles()方法publically-controllable数组赋值给一个私有字段,从而允许调用者修改私人数组直接通过Java数组是可变的。
私人String [] userRoles; 公共空间setUserRoles (String [] userRoles) {
这一点。userRoles = userRoles; }
潜在的缓解措施
分类法映射
映射分类名称 |
节点ID |
适合 |
映射节点名 |
7有害的王国 |
|
|
公共数据分配给私人波束场 |
软件故障模式 |
SFP25 |
|
受污染的输入变量 |
引用
|