Una fuga di riservatezza è una divulgazione non autorizzata di dati. Nella sicurezza del software, spesso significa che un'applicazione rivela informazioni che avrebbe dovuto mantenere private, come segreti, dati di sessione, contenuti di file o frammenti della memoria di processo. La fuga può essere diretta, come la stampa di dati protetti, oppure indiretta, ad esempio leggendo oltre un buffer ed esponendo la memoria vicina.
Le fughe di riservatezza sono importanti perché anche piccole divulgazioni possono aiutare gli attaccanti a mappare un bersaglio, recuperare credenziali o aggirare difese successive. Negli attacchi reali, file malformati, messaggi di rete costruiti ad arte o bug dei parser possono innescare la fuga quando il programma elabora input non attendibili. I difensori cercano una convalida rigorosa dell'input, controlli dei limiti, programmazione memory-safe e sandboxing, perché ridurre ciò che un attaccante può leggere è importante quanto prevenire crash o esecuzione di codice.