Weaknesses of type CWE-415

364 results

Uso após liberação de memória

Ocorre quando o código tenta acessar ou manipular um bloco de memória após ele ter sido liberado (freed). O programa perde o controle sobre esse espaço, que pode ser reatribuído a outra estrutura de dados, causando corrupção de memória, travamentos ou execução arbitrária de código.

Example

Um buffer é alocado com malloc(), um ponteiro guarda seu endereço, o buffer é liberado com free(), mas o código continua usando o ponteiro para ler ou escrever dados. Um atacante pode alocar uma estrutura crítica no mesmo endereço e fazer o programa sobrescrever dados sensíveis ou ganhar controle de execução.

How to mitigate

Após liberar memória (free, delete), sempre anule o ponteiro (ptr = NULL) ou use linguagens com gerenciamento automático. Em C/C++, implemente verificações de validade ou use ferramentas como AddressSanitizer durante testes. Prefira smart pointers (unique_ptr, shared_ptr) em C++ moderno.

CVE-2025-47975HIGHWindows Simple Search and Discovery Protocol (SSDP) Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-19316HIGHFireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)EPSS 0.3%CVE-2026-21530MEDIUMWindows Rich Text Edit Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2024-47426HIGHSubstance3D - Painter | Double Free (CWE-415)EPSS 0.3%CVE-2024-3446HIGHQemu: virtio: dma reentrancy issue leads to double free vulnerabilityEPSS 0.3%CVE-2022-49541HIGHcifs: fix potential double free during failed mountEPSS 0.3%CVE-2020-15710MEDIUMPotential double-free in pulseaudioEPSS 0.3%CVE-2022-49508HIGHHID: elan: Fix potential double free in elan_input_configuredEPSS 0.3%CVE-2026-20861HIGHWindows Management Services Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-49410HIGHtracing: Fix potential double free in create_var_ref()EPSS 0.3%CVE-2026-20867HIGHWindows Management Services Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-79907HIGHAcrobat Reader | Double Free (CWE-415)EPSS 0.3%CVE-2026-58381MEDIUMGimp: gimp: double-free in read_layer_block()EPSS 0.3%CVE-2022-49530HIGHdrm/amd/pm: fix double free in si_parse_power_table()EPSS 0.3%CVE-2026-75159HIGHMongoDB BI Connector Improper Memory Handling During Failed Kerberos Authentication May Cause Process TerminationEPSS 0.3%CVE-2023-52930HIGHdrm/i915: Fix potential bit_17 double-freeEPSS 0.3%CVE-2022-49455HIGHmisc: ocxl: fix possible double free in ocxl_file_register_afuEPSS 0.3%CVE-2026-71338MEDIUMWindows Failover Cluster Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-31614HIGHNVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin) where it may double-free some resources. An attacker EPSS 0.3%CVE-2022-49384HIGHmd: fix double free of io_acct_set biosetEPSS 0.3%