cwe - 733:强调安全代码的编译器优化删除或修改
描述
重要开发人员构建一个安全保护机制的软件,但编译器优化程序的机制被删除或修改。
的关系
常见的后果
这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
观察到的例子
参考 |
描述 |
|
C编译器优化,根据规范,删除代码,用于执行检查来检测整数溢出。 |
|
|
检测方法
黑盒
这个特定的弱点是不可能使用黑盒方法检测。尽管分析师可以检查内存来看到它没有擦洗,可执行的分析不会成功。这是因为编译器已经删除了相关代码。只有源代码显示了程序员是否打算清除内存,这别人的弱点是没有区别的。 |
白盒子
这个弱点只使用白盒方法可检测(见黑盒检测因素)。需要仔细分析来确定代码编译器可能会被删除的。 |
引用
|