Falhas do tipo CWE-404

695 resultados

Liberação inadequada de recursos

Ocorre quando o software não libera corretamente recursos como conexões de banco de dados, arquivos abertos, memória ou sockets de rede. Isso leva a esgotamento de recursos (resource leak), causando travamentos, negação de serviço ou comportamento imprevisível da aplicação ao longo do tempo.

Exemplo

Um servidor web que abre uma conexão com banco de dados para cada requisição, mas não a fecha adequadamente em caso de erro — após milhares de requisições, todas as conexões disponíveis se esgotam e novas requisições falham ou travam.

Como mitigar

Use padrões como try-finally ou try-with-resources (em Java) para garantir que recursos sejam liberados mesmo em exceções. Implemente timeouts e monitoramento de recursos abertos; realize testes de carga para detectar leaks antes da produção.

CVE-2023-2874MEDIUMTwister Antivirus IoControlCode filppd.sys 0x804f2140 denial of serviceEPSS 0.3%CVE-2024-1187LOWMunsoft Easy Outlook Express Recovery Registration Key denial of serviceEPSS 0.3%CVE-2025-1207LOWphjounin TFTPD64 DNS denial of serviceEPSS 0.3%CVE-2025-15156MEDIUMomec-project UPF PFCP Session Establishment Request messages_session.go handleSessionEstablishmentRequest null pointer dereferenceEPSS 0.3%CVE-2023-2646MEDIUMTP-Link Archer C7v2 GET Request Parameter denial of serviceEPSS 0.3%CVE-2024-12654MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x220408 null pointer dereferenceEPSS 0.3%CVE-2024-12662MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E040 null pointer dereferenceEPSS 0.3%CVE-2023-1641MEDIUMIObit Malware Fighter IOCTL ObCallbackProcess.sys 0x222018 denial of serviceEPSS 0.3%CVE-2023-1639MEDIUMIObit Malware Fighter IOCTL ImfRegistryFilter.sys 0x8001E04C denial of serviceEPSS 0.3%CVE-2023-1630MEDIUMJiangMin Antivirus IOCTL kvcore.sys 0x222000 denial of serviceEPSS 0.3%CVE-2023-1638MEDIUMIObit Malware Fighter IOCTL ImfRegistryFilter.sys 0x8001E040 denial of serviceEPSS 0.3%CVE-2023-1640MEDIUMIObit Malware Fighter IOCTL ObCallbackProcess.sys 0x222010 denial of serviceEPSS 0.3%CVE-2023-1492MEDIUMMax Secure Anti Virus Plus IoControlCode MaxProc64.sys 0x220019 denial of serviceEPSS 0.3%CVE-2023-1642MEDIUMIObit Malware Fighter IOCTL ObCallbackProcess.sys 0x222040 denial of serviceEPSS 0.3%CVE-2023-1645MEDIUMIObit Malware Fighter IOCTL IMFCameraProtect.sys 0x8018E008 denial of serviceEPSS 0.3%CVE-2023-1493MEDIUMMax Secure Anti Virus Plus IoControlCode MaxProctetor64.sys 0x220019 denial of serviceEPSS 0.3%CVE-2023-1627MEDIUMJianming Antivirus IoControlCode kvcore.sys denial of serviceEPSS 0.3%CVE-2023-1644MEDIUMIObit Malware Fighter IOCTL IMFCameraProtect.sys 0x8018E010 denial of serviceEPSS 0.3%CVE-2025-1373MEDIUMFFmpeg MOV Parser mov.c mov_read_trak null pointer dereferenceEPSS 0.3%CVE-2024-12656MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x220448 null pointer dereferenceEPSS 0.3%