Für mich sieht das schon ziemlich gut nach einem Teil einer FastMM Meldung zu einem Speicherleck aus.
Die Meldung dort zeigt nur das "was" - mit der von mir geposteten Anleitung kann man sich das "woher" (siehe Threadtitel) selbst beantworten, weil der Callstack, der zu der Speicherallokierung führt, geloggt wird.