プログラムは管理対象外のシステムリソースを使用する管理対象オブジェクトを適切に処理できません。
管理対象外のシステムリソースを使用する管理対象オブジェクトを適切に処理できない場合には、少なくとも 2 つの原因があります。

- エラー条件などの例外的状況。
- プログラムのどの部分がリソースを解放するかに関する混乱。

管理対象 .NET オブジェクトの小さなサブセットは、管理対象外のシステムリソースを使用します。.NET のガベージコレクタは、予測できる方法で、元の管理対象オブジェクトを解放しない場合があります。この場合、ガベージコレクタが管理対象外のリソースにより消費されるメモリを認識しないため、アプリケーションが利用可能なメモリをすべて消費してしまう可能性があります。管理対象外のリソース リークの問題点の大半は、一般にソフトウェアの信頼性の問題をもたらします。しかし攻撃者による意図的な管理対象外のリソース リークが可能な場合、攻撃者は管理対象外のリソース プールを枯渇させることにより、Denial of Service 攻撃を開始する可能性があります。

例 1: 次のメソッドでは、受信したストリーム incomingStream から管理対象の Bitmap オブジェクトを作成しています。この Bitmap は処理され、送信ストリーム outgoingStream に残ります。incomingBitmap および outgoingBitmap の Dispose() メソッドは明示的にコールされていません。

通常は、管理対象外のシステムリソースを使用しない管理対象オブジェクトについては、ガベージコレクタを信頼して、安全にこの処理を実行させることができます。ガベージ コレクタは、Bitmap を見つけると、Bitmap.Dispose() をコールします。しかし、この Bitmap オブジェクトは、まれな、管理対象外のシステム リソースを使用しています。そのため、ガベージ コレクタは、Dispose() をコールできずに、管理対象外のリソース プールが枯渇してしまう可能性があります。

private void processBitmap(Stream incomingStream, Stream outgoingStream, int thumbnailSize)
{
	Bitmap incomingBitmap = (Bitmap)System.Drawing.Image.FromStream(incomingStream);

	bool validBitmap = validateBitmap(incomingBitmap);
	if (!validBitmap)
		throw new ValidationException(incomingBitmap);

	Bitmap outgoingBitmap = new Bitmap(incomingBitmap, new Size(thumbnailSize, thumbnailSize));
	outgoingBitmap.Save(outgoingStream, ImageFormat.Bmp);
}

ポインタを解放した後で、プログラムがそのポインタを使用し続ける場合に、Use After Free エラーが発生します。Double Free エラーや Memory Leak と同様に、Use After Free エラーには 2 つの一般的な原因があり、これらが重なっていることもあります。

- エラー条件などの例外的状況。

- プログラムのどの部分でメモリを解放するかに関して混乱が発生している。

Use After Free エラーは、何も影響を生じないこともありますが、プログラムをクラッシュさせることがあります。技術的には、解放されたメモリの再割り当てが可能であり、この再割り当てを使用した Buffer Overflow 攻撃も可能ですが、このタイプの攻撃に基づく悪用には気が付きません。

例: 次のコードは Use After Free エラーの例です。

char* ptr = (char*)malloc (SIZE);
...
if (err) {
    abrt = 1;
    free(ptr);
}
...
if (abrt) {
    logError("operation aborted before commit", ptr);
}