Weaknesses of type CWE-415

364 results

Uso após liberação de memória

Ocorre quando o código tenta acessar ou manipular um bloco de memória após ele ter sido liberado (freed). O programa perde o controle sobre esse espaço, que pode ser reatribuído a outra estrutura de dados, causando corrupção de memória, travamentos ou execução arbitrária de código.

Example

Um buffer é alocado com malloc(), um ponteiro guarda seu endereço, o buffer é liberado com free(), mas o código continua usando o ponteiro para ler ou escrever dados. Um atacante pode alocar uma estrutura crítica no mesmo endereço e fazer o programa sobrescrever dados sensíveis ou ganhar controle de execução.

How to mitigate

Após liberar memória (free, delete), sempre anule o ponteiro (ptr = NULL) ou use linguagens com gerenciamento automático. Em C/C++, implemente verificações de validade ou use ferramentas como AddressSanitizer durante testes. Prefira smart pointers (unique_ptr, shared_ptr) em C++ moderno.

CVE-2026-64621CRITICALFreeRDP before 3.28.0 Double-Free via selectedmonitorsEPSS 0.4%CVE-2026-85921HIGHWindows Secure Kernel Mode Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-12043HIGHHeap double-free in AWS Common Runtime aws-c-httpEPSS 0.4%CVE-2025-55158MEDIUMVim double-free vulnerability during Vim9 script import operationsEPSS 0.4%CVE-2026-72958HIGHWindows Credential Guard Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-61990HIGHTMM vulnerabilityEPSS 0.3%CVE-2026-5657MEDIUMDouble Free in WiresharkEPSS 0.3%CVE-2017-10950—This vulnerability allows local attackers to execute arbitrary code on vulnerable installations of Bitdefender Total Security 21.0.24.62. AnEPSS 0.3%CVE-2026-32170MEDIUMWindows Rich Text Edit Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2018-7523—In Omron CX-Supervisor Versions 3.30 and prior, parsing malformed project files may cause a double free vulnerability.EPSS 0.3%CVE-2026-69725HIGHWindows Hello Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-55004HIGHWindows Print Configuration Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-32074HIGHWindows Projected File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-26163HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-26179HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-33838HIGHWindows Message Queuing (MSMQ) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-32069HIGHWindows Projected File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2023-26545MEDIUMIn the Linux kernel before 6.1.13, there is a double free in net/mpls/af_mpls.c upon an allocation failure (for registering the sysctl tableEPSS 0.3%CVE-2023-4256MEDIUMTcpreplay: tcprewrite: double free in tcpedit_dlt_cleanup() in plugins/dlt_plugins.cEPSS 0.3%CVE-2022-40515HIGHDouble free in VideoEPSS 0.3%