CWE-621 · Ошибка извлечения переменной

CWE-621ВариантНеполный

Абстракция: Вариант

Статус: Неполный

Ошибка извлечения переменной

Продукт использует внешние входные данные для определения имён переменных, в которые извлекается информация, без проверки допустимости указанных имён. Это может привести к перезаписи непредусмотренных переменных.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

—

Связанные уязвимости

CVE-2018-6334Загрузка файлов multipart вызывает неправильную регистрацию переменных в глобальной области. В случаях, когда переменные не объявляются явно перед использованием, это может привести к неожиданному поведению. Это затрагивает все поддерживаемые версии HHVM до исправления (3.25.1, 3.24.5 и 3.21.9 и ниже).