CWE-316 在内存中的明文存储 类漏洞列表 32

CWE：CWE-316 内存中敏感信息的明文存储 英文：产品在内存中以明文形式存储敏感信息。 这些敏感内存可能会被保存到磁盘、存储在核心转储（core dump）中，或者如果产品崩溃，或者程序员在释放内存之前没有正确清除内存，则这些敏感内存将保持未清除状态。有人可能会争辩说，这类问题通常只有拥有管理员权限的人才能利用。然而，交换（swapping）可能导致内存被写入磁盘，并在之后使其容易受到物理攻击。核心转储文件可能具有不安全的权限，或者存储在可被不受信任的人访问的归档文件中。或者，由于其他弱点，未清除的敏感内存可能会无意中暴露给攻击者。