Es posible que desee consultar el catálogo de CWE (enumeración de debilidad común) para este tipo de investigación: enlace

La entrada más cercana es probablemente CWE-633: CWE-633: Debilidades que afectan la memoria

Realmente me gusta el CWE cuando se trata de categorizar errores (también verifique las "Relaciones" para cada entrada). Cada entrada viene con una explicación y posibles CVEs.

El CAPEC también podría ser interesante: (capec.mitre.org/index.html)

Tenga en cuenta que la coerción de enteros (CWE-192) o el desbordamiento de enteros (CWE-190) puede llevar a un cálculo incorrecto, pero no necesariamente a un problema de memoria (consulte CWE-680).

El tema es bastante grande. Este artículo puede ayudar, cubre algunos aspectos interesantes. También debe comprobar Valgrind y su documentación.

Para explotación, recomendaría esta charla y this paper. Podrían ayudarte con tu búsqueda.

Además, existe una nueva tecnología llamada MPX de Intel para proteger la memoria de la explotación maliciosa. Debe revisar el documento de Intel & este enlace GCC si desea profundizar más en él.

Condiciones de carrera, desreferencias de puntero NULL, vulnerabilidades de cadenas de formato, desbordamientos de enteros, pero hay un número casi infinito de posibles vulnerabilidades, todas son solo categorías. Por ejemplo, los analizadores binarios a menudo confían en las compensaciones de memoria dentro de los archivos para ir a: ¿en qué categoría pondrías eso? No es realmente un desbordamiento de búfer, pero es un error de corrupción de memoria.

Y si va a enumerar todas las ubicaciones en las que puede existir un búfer, podría estar allí por un tiempo (solo está enlistando las regiones de memoria), pero .bss el desbordamiento de búfer es otro.

También el nombre correcto para 4) es "usar antes de la inicialización".