CVEbaza.pl › Słownik CWE › CWE-484

Common Weakness Enumeration

CWE-484

Omitted Break Statement in Switch

Kategoria: BaseCVE: 1

Opis

Produkt pomija instrukcję break w konstrukcji switch lub podobnej, co powoduje wykonanie kodu związanego z wieloma warunkami. Może to spowodować problemy, gdy programista zamierzał wykonać kod tylko dla jednego warunku.

Description (EN)

The product omits a break statement within a switch or similar construct, causing code associated with multiple conditions to execute. This can cause problems when the programmer only intended to execute code associated with one condition.

Podatności CVE z CWE-484 (1)

3.7

CVSS

LOW

CVE-2026-44075

Brakujący break statement w przetwarzaniu DSI OpenSession w Netatalk 1.5.0 do 4.4.2 powoduje, że switch case DSIOPT_ATTNQUANT pada do przypadku DSIOPT_SERVQUANT, co skutkuje niezamierzoną obsługą opcji sesji DSI. Może to pozwolić atakującemu na zdalne spowodowanie nieznacznej przerwy w usłudze poprzez crafted opcje sesji DSI.

pub. 2026-05-21

Informacje

ID: CWE-484

Typ: Base

Podatności: 1

MITRE CWE ↗

← Słownik CWE