CWE-464 Base Incompleto High likelihood

Addition of Data Structure Sentinel

This vulnerability occurs when a program unintentionally adds or modifies a special marker, known as a sentinel, within a data structure, leading to critical logic errors.

Definição

What is CWE-464?

This vulnerability occurs when a program unintentionally adds or modifies a special marker, known as a sentinel, within a data structure, leading to critical logic errors.
Data structures often use sentinel values as internal markers to define their boundaries or format. Common examples include the null terminator ('\0') at the end of a string or a special node marking the end of a linked list. These sentinels are control mechanisms for the program itself, not regular data. If an attacker or a logic flaw can inject or alter these markers, the program's fundamental understanding of its own data breaks down. To prevent this, you must rigorously validate all external inputs and implement strict bounds checking to ensure sentinel values are never written into data fields where they don't belong. Treat sentinels as reserved, protected control characters that your data processing logic must explicitly guard against, separating the trusted internal structure of your data from untrusted, user-supplied content.
Impacto no mundo real

Real-world CVEs caused by CWE-464

Ainda não há referências CVE públicas associadas a este CWE no catálogo da MITRE.

Como os atacantes a exploram

Trajeto do atacante passo a passo

  1. 1

    Identificar um caminho de código que trata input não confiável sem validação.

  2. 2

    Criar um payload que explora o comportamento inseguro — injeção, traversal, overflow ou abuso de lógica.

  3. 3

    Entregar o payload através de um pedido normal e observar a reação da aplicação.

  4. 4

    Iterar até que a resposta exponha dados, execute código do atacante ou escale privilégios.

Exemplo de código vulnerável

Vulnerable C

The following example assigns some character values to a list of characters and prints them each individually, and then as a string. The third character value is intended to be an integer taken from user input and converted to an int.

Vulnerável C 
char *foo;
  foo=malloc(sizeof(char)*5);
  foo[0]='a';
  foo[1]='a';
  foo[2]=fgetc(stdin);
  foo[3]='c';
  foo[4]='\0';
  printf("%c %c %c %c %c \n",foo[0],foo[1],foo[2],foo[3],foo[4]);
  printf("%s\n",foo);
Exemplo de código seguro

Secure pseudo

Seguro pseudo 
// Validate, sanitize, or use a safe API before reaching the sink.
function handleRequest(input) {
  const safe = validateAndEscape(input);
  return executeWithGuards(safe);
}
What changed: the unsafe sink is replaced (or the input is validated/escaped) so the same payload no longer triggers the weakness.
Lista de verificação de prevenção

How to prevent CWE-464

  • Implementation / Architecture and Design Encapsulate the user from interacting with data sentinels. Validate user input to verify that sentinels are not present.
  • Implementation Proper error checking can reduce the risk of inadvertently introducing sentinel values into data. For example, if a parsing function fails or encounters an error, it might return a value that is the same as the sentinel.
  • Architecture and Design Use an abstraction library to abstract away risky APIs. This is not a complete solution.
  • Operation Use OS-level preventative functionality. This is not a complete solution.
Sinais de deteção

How to detect CWE-464

SAST High

Executar análise estática (SAST) na base de código à procura do padrão inseguro no fluxo de dados.

DAST Moderate

Executar testes dinâmicos de segurança de aplicações (DAST) contra o endpoint em execução.

Runtime Moderate

Monitorizar os registos em tempo de execução para traços de exceção invulgares, input malformado ou tentativas de contornar a autorização.

Code review Moderate

Revisão de código: sinalizar qualquer novo código que trate input desta superfície sem usar os ajudantes validados do framework.

Correção automática do Plexicus

O Plexicus deteta automaticamente o CWE-464 e abre um PR de correção em menos de 60 segundos.

O Codex Remedium analisa cada commit, identifica esta fraqueza exata e entrega um pull request pronto para revisão com o patch. Sem tickets. Sem transferências.

Obter uma demonstração Experimente o Plexicus gratuitamente
Perguntas frequentes

Frequently asked questions

O que é o CWE-464?

This vulnerability occurs when a program unintentionally adds or modifies a special marker, known as a sentinel, within a data structure, leading to critical logic errors.

Qual a gravidade do CWE-464?

A MITRE classifica a probabilidade de exploração como Alta — esta fraqueza é ativamente explorada em campo e deve ser priorizada para remediação.

Que linguagens ou plataformas são afetadas pelo CWE-464?

MITRE lists the following affected platforms: C, C++.

Como posso prevenir o CWE-464?

Encapsulate the user from interacting with data sentinels. Validate user input to verify that sentinels are not present. Proper error checking can reduce the risk of inadvertently introducing sentinel values into data. For example, if a parsing function fails or encounters an error, it might return a value that is the same as the sentinel.

Como é que o Plexicus deteta e corrige o CWE-464?

O motor SAST do Plexicus correlaciona a assinatura de fluxo de dados do CWE-464 em cada commit. Quando é encontrada uma correspondência, o nosso agente Codex Remedium abre um PR de correção com o código corrigido, testes e um resumo de uma linha para o revisor.

Onde posso saber mais sobre o CWE-464?

A MITRE publica a definição canónica em https://cwe.mitre.org/data/definitions/464.html. Pode também consultar a documentação da OWASP e do NIST para orientações adjacentes.

Fraquezas relacionadas

Weaknesses related to CWE-464

CWE-138 Pai

Improper Neutralization of Special Elements

This vulnerability occurs when an application accepts external input but fails to properly sanitize special characters or syntax that have…

CWE-140 Irmão

Improper Neutralization of Delimiters

This vulnerability occurs when an application fails to properly handle or sanitize delimiter characters within data inputs, allowing them…

CWE-147 Irmão

Improper Neutralization of Input Terminators

This vulnerability occurs when an application accepts external input but fails to properly handle special characters that downstream…

CWE-148 Irmão

Improper Neutralization of Input Leaders

This vulnerability occurs when an application fails to properly validate or handle input that begins with special control characters or…

CWE-149 Irmão

Improper Neutralization of Quoting Syntax

This vulnerability occurs when an application fails to properly validate or escape quote characters (like single ' or double " quotes) in…

CWE-150 Irmão

Improper Neutralization of Escape, Meta, or Control Sequences

This vulnerability occurs when an application fails to properly sanitize or escape special character sequences in user-supplied input…

CWE-151 Irmão

Improper Neutralization of Comment Delimiters

This vulnerability occurs when an application accepts user input and fails to properly sanitize characters that can be interpreted as…

CWE-152 Irmão

Improper Neutralization of Macro Symbols

This vulnerability occurs when an application accepts user input containing macro symbols (like those used in templates or configuration…

CWE-153 Irmão

Improper Neutralization of Substitution Characters

This vulnerability occurs when an application accepts user input and fails to properly sanitize special characters that can trigger…

Recursos

Further reading

Pronto quando você estiver

Pare de pagar por desenvolvedor.
Comece a fechar o ciclo.

O Plexicus é o ASPM nativo de IA que verifica, filtra, corrige, pentesta e explica — de forma autónoma. Programadores ilimitados, repos ilimitados, ações de IA de utilização justa. Nível gratuito real, €269/mo anual quando estiver pronto.

Começar grátis Reservar uma demo