Falhas do tipo CWE-771

6 resultados

Falta de referência a recurso alocado ativo

O código aloca um recurso (memória, arquivo, conexão, etc.) mas nunca armazena ou mantém uma referência acessível a ele, impossibilitando sua liberação posterior. O recurso fica 'órfão' na memória, causando vazamento e potencial indisponibilidade do sistema.

Exemplo

Uma função cria um socket de rede para comunicação, mas não o atribui a nenhuma variável ou estrutura que o código possa acessar depois. O socket permanece aberto indefinidamente, consumindo recursos até o processo exaurir sua cota de descritores de arquivo.

Como mitigar

Sempre atribua recursos alocados a variáveis ou estruturas de dados acessíveis no escopo adequado. Use padrões como RAII (C++) ou try-with-resources (Java) para garantir que referências sejam mantidas e liberadas automaticamente ao final do ciclo de vida.

CVE-2021-34720HIGHCisco IOS XR Software IP Service Level Agreements and Two-Way Active Measurement Protocol Denial of Service VulnerabilityEPSS 1.3%CVE-2026-3039HIGHBIND 9 server memory exhaustion during GSS-API TKEY negotiationEPSS 1.0%CVE-2023-20244HIGHA vulnerability in the internal packet processing of Cisco Firepower Threat Defense (FTD) Software for Cisco Firepower 2100 Series FirewallsEPSS 0.8%CVE-2024-56343MEDIUMIBM Verify Identity Access Digital Credentials denial of serviceEPSS 0.3%CVE-2026-20004HIGHA vulnerability in the TLS library of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to exhaust the available memorEPSS 0.2%CVE-2025-21090MEDIUMMissing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable deEPSS 0.1%