Если кто-то игнорирует предупреждения компилятора/статического анализатора и не прогоняет код под valgrind, это его проблемы. Не так всё просто конечно, как и в плюсах, чаще всего это косвенное обращение к такой области при соблюдении ряда условий, но, если программист заткнул предупреждения о вероятных утечках (и забыл об этом), то вина тут только его. Нужно лучше документировать код или же вовсе не городить небезопасные конструкции там, где они не особо и нужны.