← К справочнику CWE
CWE-403
Экспозиция файлового дескриптора в непреднамеренную сферу управления
Базовая ошибка · Черновик MITRE
Что означает этот класс
Процесс не закрывает чувствительные файловые дескрипторы перед вызовом детского процесса, что позволяет ребенку выполнять несанкционированные операции ввода-вывода с использованием этих дескрипторов.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Exposure of File Descriptor to Unintended Control Sphere
A process does not close sensitive file descriptors before invoking a child process, which allows the child to perform unauthorized I/O operations using those descriptors.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования