Weaknesses of type CWE-763

47 results

Liberação de ponteiro ou referência inválida

Ocorre quando o código tenta liberar (desalocar) um ponteiro ou referência que não aponta para memória alocada dinamicamente, ou que já foi liberada anteriormente. Isso corrompe o heap, causando crashes, vazamento de memória ou execução arbitrária de código.

Example

Uma função recebe um ponteiro como parâmetro e o libera sem verificar se ele é válido ou se já foi desalocado antes. Um atacante passa um endereço inválido ou um ponteiro duplo (double-free) e o programa falha ou se torna explorável.

How to mitigate

Valide ponteiros antes de liberar (verifique se são NULL ou se vieram de alocação própria), use wrappers de alocação que rastreiam memória, adote linguagens com garbage collection, e aplique análise estática de código para detectar double-free e liberações inválidas.

CVE-2026-53000HIGHnetfilter: nat: use kfree_rcu to release opsEPSS 0.1%CVE-2025-65116MEDIUMBuffer Overflow Vulnerability in JP1/IT Desktop Management 2 and JP1/NETM/DMEPSS 0.1%CVE-2026-46116HIGHxfrm: defensively unhash xfrm_state lists in __xfrm_state_deleteEPSS 0.1%CVE-2018-25243MEDIUMFastTube 1.0.1.0 Denial of Service via SearchEPSS 0.1%CVE-2022-25725MEDIUMUse-after-Free in MODEMEPSS 0.1%CVE-2026-16005MEDIUMRelease of Invalid Pointer or Reference in Armoury Crate driver allows a local user to free arbitrary memory via a crafted IOCTL request by EPSS 0.1%CVE-2025-47329HIGHRelease of Invalid Pointer or Reference in Android CoreEPSS 0.1%