CWE-401 在移除最后引用时对内存的释放不恰当(内存泄露) 类弱点 292 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-401属于内存管理漏洞，指程序在内存使用完毕后未正确释放，导致资源无法回收。攻击者通常利用此缺陷通过反复分配内存耗尽系统资源，引发拒绝服务或导致程序崩溃。开发者应避免此类问题，需确保在内存生命周期结束时调用释放函数，并采用智能指针或自动内存管理工具，严格跟踪内存分配与释放状态，防止内存泄漏。
char* getBlock(int fd) { char* buf = (char*) malloc(BLOCK_SIZE); if (!buf) { return NULL; } if (read(fd, buf, BLOCK_SIZE) != BLOCK_SIZE) { return NULL; } return buf; }CWE-401（在移除最后引用时对内存的释放不恰当(内存泄露)） 是常见的弱点类别，本平台收录该类弱点关联的 292 条 CVE 漏洞。