CWE-Referenz › CWE-135: Incorrect Calculation of Multi-Byte String Length
CWE-135: Incorrect Calculation of Multi-Byte String Length
CWE ID: 135
Name: Incorrect Calculation of Multi-Byte String Length
Beschreibung
Das Produkt berechnet die Länge von Strings, die Wide- oder Multi-Byte-Zeichen enthalten, nicht korrekt.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Überprüfen Sie stets die Länge des String-Units.
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Nutzen Sie Längenberechnungsfunktionen (z.B. strlen, wcslen usw.) korrekt und in Verbindung mit dem entsprechenden Datentyp (z.B. byte, wchar_t usw.).
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-135: Incorrect Calculation of Multi-Byte String Length werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen