Fallos del tipo CWE-401

664 resultados

Vazamento de memória por falta de liberação

Ocorre quando o código aloca memória (heap, buffer ou outros recursos) mas nunca a libera adequadamente, mesmo após seu uso terminar. A memória fica presa e indisponível, consumindo recursos até o programa encerrar ou falhar. É especialmente crítico em serviços de longa execução (daemons, servidores) onde o vazamento se acumula.

Ejemplo

Um servidor web que cria um objeto para processar cada requisição, mas esquece de desalocá-lo no final do tratamento. Após milhares de requisições, a memória disponível se esgota e o serviço cai. Ou código em C que chama malloc() mas nunca free(), deixando a memória órfã.

Cómo mitigar

Use garbage collection ou linguagens gerenciadas quando possível; em C/C++, aplique padrões como RAII (Resource Acquisition Is Initialization) ou smart pointers; faça code review focado em pares alloc/free; use ferramentas como Valgrind ou AddressSanitizer para detectar vazamentos antes da produção.

CVE-2026-0639LOWliteos_a has a missing release of memory vulnerabilityEPSS 0.2%CVE-2023-53221MEDIUMbpf: Fix memleak due to fentry attach failureEPSS 0.2%CVE-2023-53230MEDIUMsmb: client: fix warning in cifs_smb3_do_mount()EPSS 0.2%CVE-2022-50342MEDIUMfloppy: Fix memory leak in do_floppy_init()EPSS 0.2%CVE-2023-53241MEDIUMnfsd: call op_release, even when op_func returns an errorEPSS 0.2%CVE-2023-53264MEDIUMclk: imx: clk-imxrt1050: fix memory leak in imxrt1050_clocks_probeEPSS 0.2%CVE-2023-53211MEDIUMdriver core: location: Free struct acpi_pld_info *pld before return falseEPSS 0.2%CVE-2023-53370MEDIUMdrm/amdgpu: fix memory leak in mes self testEPSS 0.2%CVE-2023-53278MEDIUMubifs: Fix memory leak in ubifs_sysfs_init()EPSS 0.2%CVE-2026-53464MEDIUMImageMagick: Memory Leak in wand option parser when providing invalid argumentsEPSS 0.2%CVE-2023-53267MEDIUMdriver: soc: xilinx: fix memory leak in xlnx_add_cb_for_notify_event()EPSS 0.2%CVE-2022-50391MEDIUMmm/mempolicy: fix memory leak in set_mempolicy_home_node system callEPSS 0.2%CVE-2022-50351MEDIUMcifs: Fix xid leak in cifs_create()EPSS 0.2%CVE-2026-56364LOWImageMagick - Memory Leak in LoadOpenCLDeviceBenchmark() via Malformed XMLEPSS 0.2%CVE-2023-53371MEDIUMnet/mlx5e: fix memory leak in mlx5e_fs_tt_redirect_any_createEPSS 0.2%CVE-2022-50418MEDIUMwifi: ath11k: mhi: fix potential memory leak in ath11k_mhi_register()EPSS 0.2%CVE-2023-53312MEDIUMnet: fix net_dev_start_xmit trace event vs skb_transport_offset()EPSS 0.2%CVE-2023-53299MEDIUMmd/raid10: fix leak of 'r10bio->remaining' for recoveryEPSS 0.1%CVE-2026-56375MEDIUMImageMagick - Memory Leak in ASHLAR Coder Action FailureEPSS 0.1%CVE-2023-53396MEDIUMubifs: Fix memory leak in do_renameEPSS 0.1%