CWE-Referenz › CWE-1098: Data Element containing Pointer Item without Proper Copy Control Element
CWE-1098: Data Element containing Pointer Item without Proper Copy Control Element
CWE ID: 1098
Name: Data Element containing Pointer Item without Proper Copy Control Element
Beschreibung
Der Code enthält ein data element mit einem pointer, dem keine zugehörige copy oder constructor method existiert. Dies birgt das Risiko von memory leaks und undefined behavior, da das Objekt, auf das der pointer verweist, möglicherweise nicht korrekt initialisiert oder freigegeben wird. Eine Implementierung eines entsprechenden constructor und copy constructor ist unerlässlich, um die data integrity und die Vermeidung von runtime errors zu gewährleisten.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-1098: Data Element containing Pointer Item without Proper Copy Control Element werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen