Fallos del tipo CWE-415

362 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar ou usar um bloco de memória que já foi liberado (free/delete). O programa continua referenciando um ponteiro inválido, levando a comportamento impreditível: corrupção de dados, execução arbitrária ou travamento. É uma das falhas mais críticas em linguagens de baixo nível como C e C++.

Ejemplo

Um serviço web aloca memória para armazenar dados de sessão de um cliente, libera quando a sessão encerra, mas uma thread em segundo plano tenta ler essa sessão novamente sem verificar se ainda é válida. Um atacante pode explorar a corrupção resultante para escrever código malicioso naquele espaço de memória.

Cómo mitigar

Use linguagens com gerenciamento automático de memória (Java, Python, Go) ou, em C/C++, adote práticas rigorosas: evite apontadores brutos, use smart pointers (unique_ptr, shared_ptr), implemente validação antes de acessar memória, e realize testes extensivos com ferramentas como AddressSanitizer e Valgrind.

CVE-2024-56704HIGH9p/xen: fix release of IRQEPSS 0.2%CVE-2023-7256MEDIUMDouble-free in libpcap before 1.10.5 with remote packet capture support.EPSS 0.2%CVE-2024-53191HIGHwifi: ath12k: fix warning when unbindingEPSS 0.2%CVE-2025-62219HIGHMicrosoft Wireless Provisioning System Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-59289HIGHWindows Bluetooth Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2022-50419HIGHBluetooth: hci_sysfs: Fix attempting to call device_add multiple timesEPSS 0.2%CVE-2022-49203HIGHdrm/amd/display: Fix double free during GPU reset on DC streamsEPSS 0.2%CVE-2024-53213HIGHnet: usb: lan78xx: Fix double free issue with interrupt buffer allocationEPSS 0.2%CVE-2022-32962MEDIUMHiCOS’ client-side citizen digital certificate - Double FreeEPSS 0.2%CVE-2024-26846MEDIUMnvme-fc: do not wait in vain when unloading moduleEPSS 0.2%CVE-2024-26932HIGHusb: typec: tcpm: fix double-free issue in tcpm_port_unregister_pd()EPSS 0.2%CVE-2022-3238HIGHA double-free flaw was found in the Linux kernel’s NTFS3 subsystem in how a user triggers remount and umount simultaneously. This flaw allowEPSS 0.2%CVE-2025-8585MEDIUMlibav DSS File Demuxer avconv.c main double freeEPSS 0.2%CVE-2022-43454HIGHA double free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadEPSS 0.2%CVE-2026-5657MEDIUMDouble Free in WiresharkEPSS 0.2%CVE-2024-56775HIGHdrm/amd/display: Fix handling of plane refcountEPSS 0.2%CVE-2026-69292HIGHRemote Desktop Gateway Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-71353HIGHWindows Routing and Remote Access Service (RRAS) Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2024-53133HIGHdrm/amd/display: Handle dml allocation failure to avoid crashEPSS 0.2%CVE-2022-40683HIGHA double free in Fortinet FortiWeb version 7.0.0 through 7.0.3 may allows attacker to execute unauthorized code or commands via specially crEPSS 0.2%