Fallos del tipo CWE-415

362 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar ou usar um bloco de memória que já foi liberado (free/delete). O programa continua referenciando um ponteiro inválido, levando a comportamento impreditível: corrupção de dados, execução arbitrária ou travamento. É uma das falhas mais críticas em linguagens de baixo nível como C e C++.

Ejemplo

Um serviço web aloca memória para armazenar dados de sessão de um cliente, libera quando a sessão encerra, mas uma thread em segundo plano tenta ler essa sessão novamente sem verificar se ainda é válida. Um atacante pode explorar a corrupção resultante para escrever código malicioso naquele espaço de memória.

Cómo mitigar

Use linguagens com gerenciamento automático de memória (Java, Python, Go) ou, em C/C++, adote práticas rigorosas: evite apontadores brutos, use smart pointers (unique_ptr, shared_ptr), implemente validação antes de acessar memória, e realize testes extensivos com ferramentas como AddressSanitizer e Valgrind.

CVE-2023-26545MEDIUMIn the Linux kernel before 6.1.13, there is a double free in net/mpls/af_mpls.c upon an allocation failure (for registering the sysctl tableEPSS 0.3%CVE-2023-4256MEDIUMTcpreplay: tcprewrite: double free in tcpedit_dlt_cleanup() in plugins/dlt_plugins.cEPSS 0.3%CVE-2022-40515HIGHDouble free in VideoEPSS 0.3%CVE-2025-47975HIGHWindows Simple Search and Discovery Protocol (SSDP) Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-19316HIGHFireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)EPSS 0.3%CVE-2026-48850LOWPuTTY 0.72 before 0.84 has a double free in RSA KEX.EPSS 0.3%CVE-2026-21530MEDIUMWindows Rich Text Edit Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-32170MEDIUMWindows Rich Text Edit Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-72958HIGHWindows Credential Guard Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-69725HIGHWindows Hello Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2024-47426HIGHSubstance3D - Painter | Double Free (CWE-415)EPSS 0.3%CVE-2024-3446HIGHQemu: virtio: dma reentrancy issue leads to double free vulnerabilityEPSS 0.3%CVE-2026-64621CRITICALFreeRDP before 3.28.0 Double-Free via selectedmonitorsEPSS 0.3%CVE-2026-35188MEDIUMDouble-free When Checking OCSP Stapled ResponseEPSS 0.3%CVE-2022-49541HIGHcifs: fix potential double free during failed mountEPSS 0.3%CVE-2020-15710MEDIUMPotential double-free in pulseaudioEPSS 0.3%CVE-2026-26163HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-49508HIGHHID: elan: Fix potential double free in elan_input_configuredEPSS 0.3%CVE-2026-20861HIGHWindows Management Services Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-20867HIGHWindows Management Services Elevation of Privilege VulnerabilityEPSS 0.3%