0xc0000005 è un codice di errore di Windows che corrisponde a STATUS_ACCESS_VIOLATION. In genere significa che un processo ha cercato di leggere, scrivere o eseguire memoria a cui non era autorizzato ad accedere. In pratica, questo spesso si presenta come un crash dell'applicazione, un guasto del servizio o una terminazione improvvisa di uno strumento di sicurezza.
Nella sicurezza informatica, questo codice è importante perché può indicare molte cause diverse: un bug software, corruzione della memoria, un aggiornamento difettoso o un tentativo di exploit. Gli analisti lo usano per fare il triage dei crash nei sistemi di protezione endpoint, nei browser e in altri software di alto valore. Quando un prodotto di difesa si arresta con 0xc0000005, i team controllano log, dump e cronologia degli aggiornamenti per distinguere una regressione di una patch da una manomissione malevola o da un comportamento guidato da exploit. Il codice è un sintomo, non una prova di compromissione.


