CWE-365: DEPRECATED: Race Condition in Switch

CWE ID: 365
Name: DEPRECATED: Race Condition in Switch

Beschreibung

Dieser Eintrag ist veraltet. Es gibt keine dokumentierten Fälle, in denen der Kontrollausdruck eines switch-Statements mehr als einmal ausgewertet wurde.

Erweiterte Beschreibung

Es ist wahrscheinlich, dass dieser Eintrag anfänglich auf einer Fehlinterpretation des ursprünglichen Quellmaterials basierte. Die ursprüngliche Quelle hatte die Absicht, zu erklären, wie switch-Statements unvorhersehbar werden können, wenn Threads verwendet werden und der Kontrollausdruck Daten oder Variablen verwendet, die sich zwischen den Ausführungen verschiedener Threads ändern können. Diese Schwachstelle wird bereits durch CWE-367 abgedeckt. Ungeachtet der Mehrdeutigkeit in der Dokumentation für einige Sprachen und Compiler, bewerten diese in der Praxis alle den switch-Kontrollausdruck nur einmal. Sollten zukünftige Sprachen festlegen, dass der Kontrollausdruck explizit mehrfach ausgewertet wird, wäre dies keine Schwachstelle, sondern die Sprache, wie sie konzipiert ist, in Aktion.