日本語

CWE-1129 カテゴリ詳細

CWE-1129

CISQ Quality Measures (2016) - Reliability
2019-01-03 +00:00
Draft
2025-09-09 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: CISQ Quality Measures (2016) - Reliability

Weaknesses in this category are related to the CISQ Quality Measures for Reliability, as documented in 2016 with the Automated Source Code CISQ Reliability Measure (ASCRM) Specification 1.0. Presence of these weaknesses could reduce the reliability of the software.

CWE メンバー一覧

CWE-120: Buffer Copy without Checking Size of Input ベース

CWE-252: Unchecked Return Value ベース

CWE-396: Declaration of Catch for Generic Exception ベース

CWE-397: Declaration of Throws for Generic Exception ベース

CWE-456: Missing Initialization of a Variable ベース

CWE-674: Uncontrolled Recursion ベース

CWE-704: Incorrect Type Conversion or Cast ベース

CWE-772: Missing Release of Resource after Effective Lifetime ベース

CWE-788: Access of Memory Location After End of Buffer ベース

CWE-1045: Parent Class with a Virtual Destructor and a Child Class without a Virtual Destructor ベース

CWE-1047: Modules with Circular Dependencies ベース

CWE-1051: Initialization with Hard-Coded Network Resource Configuration Data ベース

CWE-1056: Invokable Control Element with Variadic Parameters ベース

CWE-1058: Invokable Control Element in Multi-Thread Context with non-Final Static Storable or Member Element ベース

CWE-1062: Parent Class with References to Child Class ベース

CWE-1065: Runtime Resource Management Control Element in a Component Built to Run on Application Servers ベース

CWE-1066: Missing Serialization Control Element ベース

CWE-1069: Empty Exception Block ベース

CWE-1070: Serializable Data Element Containing non-Serializable Item Elements ベース

CWE-1077: Floating Point Comparison with Incorrect Operator ベース

CWE-1079: Parent Class without Virtual Destructor Method ベース

CWE-1082: Class Instance Self Destruction Control Element ベース

CWE-1083: Data Access from Outside Expected Data Manager Component ベース

CWE-1087: Class with Virtual Method without a Virtual Destructor ベース

CWE-1088: Synchronous Access of Remote Resource without Timeout ベース

CWE-1097: Persistent Storable Data Element without Associated Comparison Control Element ベース

CWE-1096: Singleton Class Instance Creation without Proper Locking or Synchronization ベース

CWE-1098: Data Element containing Pointer Item without Proper Copy Control Element ベース

CWE の情報

脆弱性マッピングノート

理由 : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
コメント : See member weaknesses of this category.

登録情報

名前 組織 日付 リリース日 Version
CWE Content Team MITRE 2018-07-23 +00:00 2019-01-03 +00:00 3.2

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2020-06-25 +00:00 updated References
CWE Content Team MITRE 2021-03-15 +00:00 updated Description, Name
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2025-09-09 +00:00 updated References

参考文献

REF-961

Automated Source Code Reliability Measure (ASCRM)
Object Management Group (OMG).
http://www.omg.org/spec/ASCRM/1.0/

REF-968

Automated Quality Characteristic Measures
Consortium for Information & Software Quality (CISQ).
https://www.it-cisq.org/standards/automated-quality-characteristic-measures-maintainability/

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。