Category-399: 资源管理错误

ID: 399
Status: Draft

Summary

Weaknesses in this category are related to improper management of system resources.

Membership

ID	NAME
CWE-400	未加控制的资源消耗（资源穷尽）
CWE-402	将私有的资源传输到一个新的空间（资源泄露）
CWE-404	不恰当的资源关闭或释放
CWE-405	不对称的资源消耗（放大攻击）
CWE-410	不充分的资源池
CWE-411	资源锁定问题
CWE-415	双重释放
CWE-416	释放后使用
CWE-568	没有super.finalize()的finalize()方法
CWE-590	释放并不在堆上的内存
CWE-761	释放一个不在缓冲区起始位置的指针
CWE-762	不匹配的内存管理例程
CWE-763	对无效指针或索引的释放
CWE-913	动态管理代码资源的控制不恰当

Taxonomy Mappings

Mapped Taxonomy Name	Node ID	Fit	Mapped Node Name
PLOVER			Resource Management Errors

文章来源于互联网:scap中文网

相关推荐: CWE-291 信任自主报告的IP地址

CWE-291 信任自主报告的IP地址 Reliance on IP Address for Authentication 结构: Simple Abstraction: Variant 状态: Incomplete 被利用可能性: High 基本描述 The…