常见的弱点枚举

虽然产品可能限制在单个操作的内存分配一个对象(如malloc数组),如果攻击者可以导致多个对象被分配在不同的操作,那么这可能会导致更高的总内存消耗比开发人员,导致拒绝服务。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

示例1

这个例子包含一个小的堆栈分配内存。当程序第一次被建造,这个内存分配的次数可能是微不足道的,没有问题。随着时间的推移,随着数据库中对象的数量的增长,分配的数量将增长,最终消耗可用的堆栈,即。“栈疲惫。”An attacker who is able to add elements to the database could cause stack exhaustion more rapidly than assumed by the developer.

因为这个使用alloca(),它直接在堆栈上分配内存。如果end_limit足够大,那么堆栈可以完全消耗。