普遍的弱点

该应用程序将敏感数据存储在未锁定或已锁定错误的内存中，这可能会导致记忆写入虚拟内存管理器上的磁盘上交换文件。这可以使外部参与者更容易访问数据。

在Windows系统上，Virtuallock功能可以锁定内存页面，以确保其保留在内存中，而不会换成磁盘。但是，在较旧版本的Windows（例如95、98或ME）上，Virtuallock（）函数只是一个存根，没有提供保护。在POSIX系统上，Mlock（）调用可确保页面将保持在内存中，但不能保证该页面不会出现在交换中。因此，它不适合用作敏感数据的保护机制。某些平台，尤其是Linux，确实可以保证该页面不会被互换，但这是非标准化的，也不可移植。致电Mlock（）也需要主管特权。必须检查这两个呼叫的返回值，以确保锁定操作实际上是成功的。

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

• 记忆

此成员关系表显示了其他CWE类别和视图，将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。