CWE-908: Use of Uninitialized Resource

The product uses or accesses a resource that has not been initialized.

When a resource has not been properly initialized, the product may behave unexpectedly. This may lead to a crash or invalid memory access, but the consequences vary depending on the type of resource and how it is used within the product.

Mô tả chi tiết

Đặc điểm

Tác động thường gặp

• Tính bí mật

  Đọc bộ nhớ, Đọc dữ liệu ứng dụng

• Tính sẵn sàng

  Từ chối dịch vụ: sập, thoát hoặc khởi động lại

Biện pháp giảm thiểu

• Hiện thực hóa
• Hiện thực hóa
• Hiện thực hóa
• Xây dựng và biên dịch

Phương pháp phát hiện

• Phân tích tĩnh tự độngHiệu quả: Cao

Lỗ hổng điển hình

Nguồn và tài liệu tham khảo

• MITRE CWE
• CWE Terms of Use

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.