CVEbaza.plSłownik CWECWE-468
Common Weakness Enumeration

CWE-468

Incorrect Pointer Scaling

Kategoria: BaseCVE: 4
Opis

W C i C++ można przypadkowo odwołać się do niewłaściwej pamięci ze względu na semantykę niejawnego skalowania operacji matematycznych na wskaźnikach. Błąd może prowadzić do dostępu do nieoczekiwanego obszaru pamięci i potencjalnych luk w bezpieczeństwie.

Description (EN)

In C and C++, one may often accidentally refer to the wrong memory due to the semantics of when math operations are implicitly scaled.

Podatności CVE z CWE-468 (4)
9.8
CVSS
CRITICAL
CVE-2026-24872

W produkcie SkyFire_548 (ProjectSkyfire) wykryto krytyczną podatność związaną z nieprawidłową arytmetyką wskaźników (CWE-468), osiągającą wynik CVSS 9.8. Błąd może umożliwić atakującemu zdalne wykonanie kodu lub przejęcie kontroli nad systemem bez jakiejkolwiek autoryzacji.

pub. 2026-01-27
9.8
CVSS
CRITICAL
CVE-2024-0802

Podatność Incorrect Pointer Scaling w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt dowolnych danych lub wykonanie złośliwego kodu. Krytyczny poziom CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia i możliwości pełnego przejęcia kontroli nad urządzeniem.

pub. 2024-03-15
9.8
CVSS
CRITICAL
CVE-2024-1915

Podatność typu Incorrect Pointer Scaling w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie złośliwego kodu na docelowym urządzeniu. Ze względu na brak wymagań dotyczących uwierzytelnienia i interakcji użytkownika, podatność stanowi krytyczne zagrożenie dla środowisk przemysłowych (OT/ICS).

pub. 2024-03-15
7.1
CVSS
HIGH
CVE-2026-34194

Software installed and run as a non-privileged user may conduct improper GPU system calls to cause mismanagement of a mapping state maintained for a sparse memory allocation. The product accidentally refers to the wrong memory due to the semantics of how math operations are implicitly scaled across buffers of different sizes.

pub. 2026-06-08
Informacje
ID: CWE-468
Typ: Base
Podatności: 4
MITRE CWE ↗
← Słownik CWE