Fallos del tipo CWE-415

453 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar ou usar um bloco de memória que já foi liberado (free/delete). O programa continua referenciando um ponteiro inválido, levando a comportamento impreditível: corrupção de dados, execução arbitrária ou travamento. É uma das falhas mais críticas em linguagens de baixo nível como C e C++.

Ejemplo

Um serviço web aloca memória para armazenar dados de sessão de um cliente, libera quando a sessão encerra, mas uma thread em segundo plano tenta ler essa sessão novamente sem verificar se ainda é válida. Um atacante pode explorar a corrupção resultante para escrever código malicioso naquele espaço de memória.

Cómo mitigar

Use linguagens com gerenciamento automático de memória (Java, Python, Go) ou, em C/C++, adote práticas rigorosas: evite apontadores brutos, use smart pointers (unique_ptr, shared_ptr), implemente validação antes de acessar memória, e realize testes extensivos com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-64599HIGHcrypto: amlogic - avoid double cleanup in meson_crypto_probe()EPSS 0.1%CVE-2022-33307HIGHDouble free in AutomotiveEPSS 0.1%CVE-2026-20532MEDIUMIn apu, there is a possible application crash due to double free. This could lead to local denial of service with no additional execution prEPSS 0.1%CVE-2022-40522HIGHDouble free in Linux NetworkingEPSS 0.1%CVE-2026-104113MEDIUMDouble free in OmniOS and SmartOS ipmgmtd allows local users to crash the daemonEPSS 0.1%CVE-2022-33227MEDIUMDouble free in Linux-AndroidEPSS 0.1%CVE-2026-5186MEDIUMNothings stb Multi-frame GIF File stb_image.h stbi__load_gif_main double freeEPSS 0.1%CVE-2026-20582MEDIUMIn usb, there is a possible memory corruption due to double free. This could lead to local escalation of privilege if a malicious actor has EPSS 0.1%CVE-2024-23379MEDIUMDouble Free in DSP ServicesEPSS 0.1%CVE-2023-21106HIGHIn adreno_set_param of adreno_gpu.c, there is a possible memory corruption due to a double free. This could lead to local escalation of privEPSS 0.1%CVE-2024-21461HIGHDouble Free in HLOSEPSS 0.1%CVE-2026-45324LOWRizin: Double free in cmd_search.cEPSS 0.1%CVE-2025-27046HIGHDouble Free in DisplayEPSS 0.1%CVE-2025-27051HIGHDouble Free in Windows WLAN HostEPSS 0.1%CVE-2026-106175LOWA Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions, FortiOS 7.2 all versiEPSS 0.1%CVE-2026-44348LOWPoDoFo: Double-free vulnerability in compute_hash_to_sign()EPSS 0.1%CVE-2023-21030HIGHIn Confirmation of keystore_cli_v2.cpp, there is a possible way to corrupt memory due to a double free. This could lead to local escalation EPSS 0.1%CVE-2025-21432HIGHDouble Free in SPS-HLOSEPSS 0.1%CVE-2023-32824MEDIUMIn rpmb , there is a possible double free due to improper locking. This could lead to local escalation of privilege with System execution prEPSS 0.1%CVE-2025-47316HIGHDouble Free in VideoEPSS 0.1%