La divulgazione di indirizzi di memoria è una vulnerabilità che espone puntatori o indirizzi che indicano dove si trovano codice o dati nella memoria di un processo. Di solito questi valori non sono segreti di per sé, ma possono rivelare la disposizione del processo e indebolire protezioni come la randomizzazione dello spazio degli indirizzi (ASLR), che si basa sul rendere difficili da prevedere le posizioni in memoria.
In un attacco, gli indirizzi divulgati possono aiutare un aggressore a rendere più affidabili le successive fasi di sfruttamento, per esempio reindirizzando l'esecuzione del programma o concatenando la divulgazione a una vulnerabilità separata. Nelle applicazioni che gestiscono dati sensibili, una catena di exploit può anche mettere a rischio i segreti. I responsabili della difesa dovrebbero indagare sulla divulgazione involontaria di puntatori, mantenere aggiornati software e ambienti di esecuzione ed evitare di considerare innocua una piccola fuga di memoria quando può essere combinata con altre vulnerabilità.