Weaknesses of type CWE-771

6 results

Referência perdida para recurso alocado ativo

Ocorre quando o código aloca um recurso (memória, arquivo, conexão de rede, mutex, etc.) mas perde a referência a ele antes de liberá-lo, impossibilitando a limpeza posterior. O recurso fica "órfão" na memória ou no sistema, causando vazamento e esgotamento gradual.

Example

Uma função aloca um buffer dinamicamente, atribui o ponteiro a uma variável local, mas essa variável é sobrescrita antes do free() ser chamado. Ou um arquivo é aberto, mas a referência é perdida em uma exceção antes do close(). O recurso permanece alocado indefinidamente.

How to mitigate

Use padrões como RAII (C++), try-finally ou try-with-resources (Java), context managers (Python). Ferramentas de análise estática (valgrind, sanitizers, linters) ajudam a detectar vazamentos. Revise fluxos de controle para garantir que toda alocação tem um caminho claro de liberação.

CVE-2021-34720HIGHCisco IOS XR Software IP Service Level Agreements and Two-Way Active Measurement Protocol Denial of Service VulnerabilityEPSS 1.3%CVE-2026-3039HIGHBIND 9 server memory exhaustion during GSS-API TKEY negotiationEPSS 1.0%CVE-2023-20244HIGHA vulnerability in the internal packet processing of Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 2100 Series FirewallsEPSS 0.8%CVE-2024-56343MEDIUMIBM Verify Identity Access Digital Credentials denial of serviceEPSS 0.3%CVE-2026-20004HIGHA vulnerability in the TLS library of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to exhaust the available memorEPSS 0.2%CVE-2025-21090MEDIUMMissing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable deEPSS 0.1%