Weaknesses of type CWE-775
6 resultsVazamento de descritor de arquivo ou handle
O código abre um arquivo, socket ou recurso do sistema e nunca o fecha explicitamente, mesmo após terminar seu uso. Isso esgota os descritores disponíveis no processo ou sistema, podendo travar a aplicação ou deixá-la vulnerável a ataques de negação de serviço.
Example
Uma aplicação web processa uploads em loop: abre cada arquivo com open() mas nunca executa close(). Após mil requisições, o processo fica sem descritores livres e passa a rejeitar todas as novas conexões.
How to mitigate
Use always em linguagens que suportam (Python: with, Java: try-with-resources, C: garantir close() em todos os caminhos). Implemente limite de descritores abertos e monitore com ferramentas como lsof ou /proc/[pid]/fd.
CVE-2017-8452—Kibana versions prior to 5.2.1 configured for SSL client access, file descriptors will fail to be cleaned up after certain requests and willEPSS 1.4%CVE-2024-24444HIGHImproper file descriptor handling for closed connections in OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackers to cause EPSS 0.4%CVE-2025-53476MEDIUMA denial of service vulnerability exists in the ModbusTCP server functionality of OpenPLC _v3 a931181e8b81e36fadf7b74d5cba99b73c3f6d58. A spEPSS 0.3%CVE-2019-25557MEDIUMTwistedBrush Pro Studio 24.06 Denial of Service via srp FileEPSS 0.2%CVE-2026-45287LOWOpenTelemetry-Go's Schema ParseFile leaks file descriptors on each parseEPSS 0.2%CVE-2025-13751LOWInteractive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated useEPSS 0.2%