CVEbaza.pl › Słownik CWE › CWE-1223

Common Weakness Enumeration

CWE-1223

Race Condition for Write-Once Attributes

Kategoria: BaseCVE: 2

Opis

Rejestr zapisywalny jednokrotnie w projekcie sprzętu może być programowany przez niezaufany komponent oprogramowania wcześniej niż przez zaufany komponent oprogramowania, co prowadzi do problemu warunku wyścigu. Sytuacja ta umożliwia nieautoryzowaną manipulację krytycznymi atrybutami sprzętu.

Description (EN)

A write-once register in hardware design is programmable by an untrusted software component earlier than the trusted software component, resulting in a race condition issue.

Podatności CVE z CWE-1223 (2)

8.8

CVSS

HIGH

CVE-2024-2975

A race condition was identified through which privilege escalation was possible in certain configurations.

pub. 2024-04-09

4.0

CVSS

MEDIUM

CVE-2025-0077

In multiple functions of UserController.java, there is a possible lock screen bypass due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

pub. 2025-09-04

Informacje

ID: CWE-1223

Typ: Base

Podatności: 2

MITRE CWE ↗

← Słownik CWE