Fallos del tipo CWE-415

362 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar ou usar um bloco de memória que já foi liberado (free/delete). O programa continua referenciando um ponteiro inválido, levando a comportamento impreditível: corrupção de dados, execução arbitrária ou travamento. É uma das falhas mais críticas em linguagens de baixo nível como C e C++.

Ejemplo

Um serviço web aloca memória para armazenar dados de sessão de um cliente, libera quando a sessão encerra, mas uma thread em segundo plano tenta ler essa sessão novamente sem verificar se ainda é válida. Um atacante pode explorar a corrupção resultante para escrever código malicioso naquele espaço de memória.

Cómo mitigar

Use linguagens com gerenciamento automático de memória (Java, Python, Go) ou, em C/C++, adote práticas rigorosas: evite apontadores brutos, use smart pointers (unique_ptr, shared_ptr), implemente validação antes de acessar memória, e realize testes extensivos com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-46690MEDIUMunbounded-spsc: Sender::send pointer-as-value transmute causes OOB read and fake-Arc drop under TX/RX raceEPSS 0.1%CVE-2022-25660HIGHMemory corruption due to double free issue in kernel in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial EPSS 0.1%CVE-2026-17573MEDIUMDouble Free in H5D__chunk_copy() in HDF5 via a Crafted Chunk-Index Size FieldEPSS 0.1%CVE-2026-20510MEDIUMIn camera middleware, there is a possible escalation of privilege due to double free. This could lead to local escalation of privilege if a EPSS 0.1%CVE-2026-84558MEDIUMA double free issue was addressed with improved memory management. This issue is fixed in macOS Golden Gate 27. An app may be able to cause EPSS 0.1%CVE-2026-58381MEDIUMGimp: gimp: double-free in read_layer_block()EPSS 0.1%CVE-2023-28583MEDIUMDouble Free in Data Network Stack & ConnectivityEPSS 0.1%CVE-2022-40522HIGHDouble free in Linux NetworkingEPSS 0.1%CVE-2022-33307HIGHDouble free in AutomotiveEPSS 0.1%CVE-2022-25717MEDIUMUse-After-Free Issue in DisplayEPSS 0.1%CVE-2022-33227MEDIUMDouble free in Linux-AndroidEPSS 0.1%CVE-2026-5186MEDIUMNothings stb Multi-frame GIF File stb_image.h stbi__load_gif_main double freeEPSS 0.1%CVE-2023-21106HIGHIn adreno_set_param of adreno_gpu.c, there is a possible memory corruption due to a double free. This could lead to local escalation of privEPSS 0.1%CVE-2024-23379MEDIUMDouble Free in DSP ServicesEPSS 0.1%CVE-2026-23789HIGHAn issue was discovered in MFC in Samsung Mobile Processor and Wearable Processor Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400EPSS 0.1%CVE-2026-45202MEDIUMGPU DDK - Silent High-Order CMA Memory Leak & Double Free in `_FreeOSPages_Fast`EPSS 0.1%CVE-2024-21461HIGHDouble Free in HLOSEPSS 0.1%CVE-2026-45324LOWRizin: Double free in cmd_search.cEPSS 0.1%CVE-2026-82325MEDIUMA use-after-free vulnerability in the OpenVPN ovpn-dco-win driver version 2.5.0 through 2.8.6 allows local authenticated users to cause a syEPSS 0.1%CVE-2026-44348LOWPoDoFo: Double-free vulnerability in compute_hash_to_sign()EPSS 0.1%