• CWE-59: Improper Link Resolution Before File Access ('Link Following')

Das Produkt versucht, eine Datei anhand des Dateinamens zu öffnen, ohne jedoch angemessen zu verhindern, dass dieses Dateiname auf einen Link oder eine Verknüpfung verweist, die auf eine unbeabsichtigte Ressource aufgelöst wird.

CWE-59: Improper Link Resolution Before File Access ('Link Following')

CWE ID: 59
Name: Improper Link Resolution Before File Access (‘Link Following’)

Beschreibung

Das Produkt versucht, eine Datei anhand des Dateinamens zu öffnen, ohne jedoch angemessen zu verhindern, dass dieses Dateiname auf einen Link oder eine Verknüpfung verweist, die auf eine unbeabsichtigte Ressource aufgelöst wird.

Detaillierter Hintergrund

  • Soft Links sind ein UNIX-Begriff, der auf Windows-basierten Plattformen mit einfachen Shortcuts synonym ist.