常见的弱点枚举

产品不正确获取或释放资源的锁,导致意想不到的资源状态和行为变化。

锁是一种类型的同步行为,确保多个独立运行的进程或线程不互相干扰,当访问相同的资源。所有进程/线程锁定将遵循相同的步骤。如果不采取这些步骤精确——或者如果没有锁定,然后另一个进程/线程可以修改共享资源的方式是不可见的或可预测的原始流程。这可能会导致内存数据或腐败、拒绝服务等。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

示例1

在接下来的Java代码片段中,方法是获取和设置一个长字段定义在一个类的实例,多个线程共享。因为双和长时间的操作原子在Java中,并发访问可能会引起意想不到的行为。因此,所有操作在长和双字段应该是同步的。

示例2

这段代码文件试图获得一个锁,然后写入。

PHP默认情况下将无限期等待,直到文件释放锁。如果攻击者能够获得文件锁,这段代码将暂停执行,可能导致拒绝服务的其他用户。注意,在这种情况下,如果攻击者可以执行一个群()文件,他们可能已经摧毁日志文件的特权。然而,这还影响其他项目的执行,取决于群()。

示例3

以下函数试图获得一个锁,以执行操作在一个共享资源。

然而,代码不检查pthread_mutex_lock()返回的值的错误。如果pthread_mutex_lock()由于任何原因无法获得互斥锁,功能可能引入竞争条件和导致未定义行为的程序。

为了避免数据竞争,正确的写程序必须检查的结果线程同步功能和妥善处理所有错误,通过试图恢复他们或报告他们更高的水平。

示例4

看起来,以下的代码实现线程安全,同时避免不必要的同步……

程序员想要保证只有一个助手()对象被分配,但不希望支付的成本同步每次调用这个代码。

假设助手是没有初始化。然后,线程看到助手= = null和进入同步块,开始执行:

如果另一个线程,线程B,接管的这个调用和助手没有完成运行构造函数,然后在辅助线程B可能打电话而字段持有错误的值。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。