CWE-1037 5 件の CVE MITRE の定義 ↗

CWE-1037: Processor Optimization Removal or Modification of Security-critical Code

概要

CWE-1037(Processor Optimization Removal or Modification of Security-critical Code)は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響
セキュリティ影響:製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

The developer builds a security-critical protection mechanism into the software, but the processor optimizes the execution of the program such that the mechanism is removed or modified.

適用プラットフォーム

種別 名称 クラス 普遍性 OS / CPE
language Not Language-Specific Rarely
technology Processor Hardware Undetermined

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

CVE 公開 概要
CVE-2025-48810 2025-07-08 Processor optimization removal or modification of security-critical code in Windows Secure Kernel Mode allows an authorized attacker to disclose information locally.
CVE-2025-48809 2025-07-08 Processor optimization removal or modification of security-critical code in Windows Kernel allows an authorized attacker to disclose information locally.
CVE-2025-26636 2025-07-08 Processor optimization removal or modification of security-critical code in Windows Kernel allows an authorized attacker to disclose information locally.
CVE-2024-45335 2024-10-22 Trend Micro Antivirus One, version 3.10.4 and below contains a vulnerability that could allow an attacker to use a specifically crafted virus to allow itself to bypass and evade a virus scan detection…
CVE-2024-37985 2024-09-17 Windows Kernel Information Disclosure Vulnerability

コンテンツ投稿

名称
CWE Content Team
組織
MITRE
日付
2018-03-07
バージョン
3.1

コンテンツの変更履歴

日付 名称 バージョン 重要度 コメント
2020-02-24 CWE Content Team 4.0 updated Relationships
2020-06-25 CWE Content Team 4.1 updated Relationships
2021-03-15 CWE Content Team 4.4 updated Related_Attack_Patterns
2022-10-13 CWE Content Team 4.9 updated Applicable_Platforms, Maintenance_Notes
2023-04-27 CWE Content Team 4.11 updated Relationships
2023-06-29 CWE Content Team 4.12 updated Mapping_Notes
cvelogic Threat Intelligence