Неправильное сравнение логической гранулярности
Базовая ошибка · Черновик MITRE
Что означает этот класс
Логика сравнения продукта выполняется по ряду этапов, а не по всей строке в одной операции.Если на одном из этих этапов происходит сбой логики сравнения, операция может быть уязвима для атаки синхронизации, которая может привести к перехвату процесса в гнусных целях.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Incorrect Comparison Logic Granularity
The product's comparison logic is performed over a series of steps rather than across the entire string in one operation. If there is a comparison logic failure on one of these steps, the operation may be vulnerable to a timing attack that can result in the interception of the process for nefarious purposes.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования