Fallos del tipo CWE-415

362 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar ou usar um bloco de memória que já foi liberado (free/delete). O programa continua referenciando um ponteiro inválido, levando a comportamento impreditível: corrupção de dados, execução arbitrária ou travamento. É uma das falhas mais críticas em linguagens de baixo nível como C e C++.

Ejemplo

Um serviço web aloca memória para armazenar dados de sessão de um cliente, libera quando a sessão encerra, mas uma thread em segundo plano tenta ler essa sessão novamente sem verificar se ainda é válida. Um atacante pode explorar a corrupção resultante para escrever código malicioso naquele espaço de memória.

Cómo mitigar

Use linguagens com gerenciamento automático de memória (Java, Python, Go) ou, em C/C++, adote práticas rigorosas: evite apontadores brutos, use smart pointers (unique_ptr, shared_ptr), implemente validação antes de acessar memória, e realize testes extensivos com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-20863HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2023-41325HIGHOP-TEE double free in shdr_verify_signatureEPSS 0.4%CVE-2022-36043HIGHRizin Double Free in bobj.c when using qnx binary pluginEPSS 0.4%CVE-2021-34734MEDIUMCisco Video Surveillance 7000 Series IP Cameras Link Layer Discovery Protocol Double-Free Denial of Service VulnerabilityEPSS 0.4%CVE-2024-53698LOWQTS, QuTS heroEPSS 0.4%CVE-2025-49693HIGHMicrosoft Brokering File System Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2021-27645LOWThe nameserver caching daemon (nscd) in the GNU C Library (aka glibc or libc6) 2.29 through 2.33, when processing a request for netgroup looEPSS 0.4%CVE-2023-29368HIGHWindows Filtering Platform Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2023-1449MEDIUMGPAC av_parsers.c gf_av1_reset_state double freeEPSS 0.4%CVE-2025-55118HIGHBMC Control-M/Agent memory corruption in SSL/TLS communicationEPSS 0.4%CVE-2024-41957MEDIUMVim double free in src/alloc.c:616EPSS 0.4%CVE-2026-12043HIGHHeap double-free in AWS Common Runtime aws-c-httpEPSS 0.4%CVE-2025-55158MEDIUMVim double-free vulnerability during Vim9 script import operationsEPSS 0.4%CVE-2025-61990HIGHTMM vulnerabilityEPSS 0.3%CVE-2017-10950—This vulnerability allows local attackers to execute arbitrary code on vulnerable installations of Bitdefender Total Security 21.0.24.62. AnEPSS 0.3%CVE-2026-4358MEDIUMMemory safety issues in slot-based execution hash table spillEPSS 0.3%CVE-2026-63652HIGHFreeRDP: Double-free of `client_formats` in the rdpsnd server channel on a malformed Client Audio Formats PDUEPSS 0.3%CVE-2018-7523—In Omron CX-Supervisor Versions 3.30 and prior, parsing malformed project files may cause a double free vulnerability.EPSS 0.3%CVE-2026-64832HIGHFFmpeg 4.4 - 8.1.2 Double-Free in NVDEC Hardware Decoder via nvdec.cEPSS 0.3%CVE-2026-55004HIGHWindows Print Configuration Elevation of Privilege VulnerabilityEPSS 0.3%