Heap Inspection

請勿使用 realloc() 來調整儲存敏感資訊的緩衝區大小。此函數可能會將敏感資訊的副本鎖在記憶體中，無法覆寫。

當敏感資料 (如密碼或密鑰) 沒有從記憶體中刪除而被駭客看到的時候，就會產生 Heap Inspection 弱點。

realloc() 函數通常是用來提高分配記憶體區塊的大小。此操作通常需要將舊記憶體區塊中的內容轉移到容量更大的新記憶體區塊。它會完整無缺地保留原來記憶體區塊中的內容，但是不會讓程式得到任何內容，藉此阻止了程式清除記憶體中敏感資訊的能力。如果攻擊者之後能夠檢查記憶體傾印的內容，敏感資料就會暴露出來。

範例：以下程式碼在包含敏感資料的緩衝區中呼叫了 realloc()：

plaintext_buffer = get_secret();
...
plaintext_buffer = realloc(plaintext_buffer, 1024);
...
scrub_memory(plaintext_buffer, 1024);

這嘗試清除記憶體中的敏感資料，但因為使用了 realloc()，所以資料副本仍然會在原來對 plaintext_buffer 分配的記憶體中暴露出來。