Weaknesses of type CWE-404

748 results

Liberação ou encerramento impróprio de recursos

Acontece quando a aplicação não libera adequadamente recursos (memória, conexões de banco de dados, arquivos abertos, sockets) após seu uso, deixando-os presos. Isso causa vazamento de recursos: a aplicação consome cada vez mais memória ou conexões até ficar indisponível ou travar.

Example

Um serviço web abre uma conexão com o banco de dados para cada requisição, mas em caso de erro não fecha a conexão no bloco finally ou com try-with-resources. Após milhares de requisições falhadas, o pool de conexões se esgota e novas requisições começam a falhar.

How to mitigate

Use try-with-resources (Java), context managers (Python), ou finally blocks para garantir liberação mesmo em caso de exceção. Implemente testes de carga e monitore vazamento de recursos em produção com ferramentas APM.

CVE-2023-1639MEDIUMIObit Malware Fighter IOCTL ImfRegistryFilter.sys 0x8001E04C denial of serviceEPSS 0.3%CVE-2023-1642MEDIUMIObit Malware Fighter IOCTL ObCallbackProcess.sys 0x222040 denial of serviceEPSS 0.3%CVE-2023-1492MEDIUMMax Secure Anti Virus Plus IoControlCode MaxProc64.sys 0x220019 denial of serviceEPSS 0.3%CVE-2023-1644MEDIUMIObit Malware Fighter IOCTL IMFCameraProtect.sys 0x8018E010 denial of serviceEPSS 0.3%CVE-2023-1645MEDIUMIObit Malware Fighter IOCTL IMFCameraProtect.sys 0x8018E008 denial of serviceEPSS 0.3%CVE-2023-1627MEDIUMJianming Antivirus IoControlCode kvcore.sys denial of serviceEPSS 0.3%CVE-2023-1493MEDIUMMax Secure Anti Virus Plus IoControlCode MaxProctetor64.sys 0x220019 denial of serviceEPSS 0.3%CVE-2025-1373MEDIUMFFmpeg MOV Parser mov.c mov_read_trak null pointer dereferenceEPSS 0.3%CVE-2024-12656MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x220448 null pointer dereferenceEPSS 0.3%CVE-2025-63895HIGHAn issue in the Bluetooth firmware of JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to cause a Denial of Service (EPSS 0.3%CVE-2026-105922MEDIUMvllm-project vLLM Penalty utils.py get_token_bin_counts_and_mask denial of serviceEPSS 0.3%CVE-2022-4296MEDIUMTP-Link TL-WR740N ARP resource consumptionEPSS 0.3%CVE-2026-117505MEDIUMa2aproject a2a-java ChildQueue queue.offer resource consumptionEPSS 0.3%CVE-2026-10802MEDIUMkeystonejs keystone GraphQL API Endpoint output-field.ts resource consumptionEPSS 0.3%CVE-2026-118271MEDIUMa2ui-project a2ui data-context Resolver data-context.ts resource consumptionEPSS 0.3%CVE-2026-118273MEDIUMa2ui-project a2ui data-model.ts DataModel.set resource consumptionEPSS 0.3%CVE-2026-117506MEDIUMa2aproject a2a-java Push Notification Config Store JpaDatabasePushNotificationConfigStore.java InMemoryPushNotificationConfigStore.setInfo resource consumptionEPSS 0.3%CVE-2026-118274MEDIUMa2ui-project a2ui Binder generic-binder.ts resource consumptionEPSS 0.3%CVE-2025-1376LOWGNU elfutils eu-strip elf_strptr.c elf_strptr denial of serviceEPSS 0.3%CVE-2026-10115MEDIUMOpen5GS Shared NF-profile nnrf-handler.c denial of serviceEPSS 0.3%