← К справочнику CWE
CWE-422
Незащищенный канал обмена сообщениями Windows
Вариант · Черновик MITRE
Что означает этот класс
Продукт не проверяет источник сообщения в системе обмена сообщениями Windows при работе с повышенными привилегиями, создавая альтернативный канал, по которому злоумышленник может напрямую отправить сообщение продукту.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Unprotected Windows Messaging Channel
The product does not properly verify the source of a message in the Windows Messaging System while running at elevated privileges, creating an alternate channel through which an attacker can directly send a message to the product.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования