常见的弱点枚举

使用realloc()调整缓冲区存储敏感信息可以把敏感信息暴露于攻击,因为它不是从内存中删除。

当敏感数据,如密码或一个加密密钥不从内存,它可以接触到使用“堆检查”的攻击,攻击者读取敏感数据使用内存转储或其他方法。realloc()函数通常用于增加分配的内存块的大小。这个操作通常需要将旧的内存块的内容复制到一个新的、更大的块。这个操作离开原来的块的内容完整但无法进入程序,防止程序能够擦洗敏感数据从内存。如果攻击者可以稍后检查内存转储的内容,可以暴露敏感数据。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

示例1

下面的代码调用realloc()包含敏感数据的一个缓冲区:

有一个尝试用力搓洗敏感数据从内存,但realloc()使用,所以它可以返回一个指针指向一个不同的记忆的一部分。最初分配的内存cleartext_buffer仍可能包含一个未清偿的副本的数据。

• 内存

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。