Fallos del tipo CWE-415

362 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar ou usar um bloco de memória que já foi liberado (free/delete). O programa continua referenciando um ponteiro inválido, levando a comportamento impreditível: corrupção de dados, execução arbitrária ou travamento. É uma das falhas mais críticas em linguagens de baixo nível como C e C++.

Ejemplo

Um serviço web aloca memória para armazenar dados de sessão de um cliente, libera quando a sessão encerra, mas uma thread em segundo plano tenta ler essa sessão novamente sem verificar se ainda é válida. Um atacante pode explorar a corrupção resultante para escrever código malicioso naquele espaço de memória.

Cómo mitigar

Use linguagens com gerenciamento automático de memória (Java, Python, Go) ou, em C/C++, adote práticas rigorosas: evite apontadores brutos, use smart pointers (unique_ptr, shared_ptr), implemente validação antes de acessar memória, e realize testes extensivos com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-69322HIGHMicrosoft Windows Search Component Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2024-27127HIGHQTS, QuTS heroEPSS 0.7%CVE-2024-38247HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2023-28296HIGHVisual Studio Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-35365HIGHFFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_streEPSS 0.7%CVE-2026-8925CRITICALSASL double-freeEPSS 0.7%CVE-2026-47895HIGHIn strongSwan before 6.0.7, identity parsing/cloning is mishandled. Parsed EAP-Identities that result in an empty but non-NULL encoding are EPSS 0.7%CVE-2025-50169HIGHWindows SMB Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-50276CRITICALnet: vertexcom: mse102x: Fix possible double free of TX skbEPSS 0.7%CVE-2026-50685HIGHWindows DHCP Server Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-69337HIGHWindows Registry Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-84561CRITICALA double free issue was addressed with improved memory management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, maEPSS 0.7%CVE-2026-20026MEDIUMMultiple Cisco Products Snort 3 DCERPC VulnerabilitiesEPSS 0.7%CVE-2024-30027HIGHNTFS Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2023-33161HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-27730HIGHWindows Digital Media Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2024-50215HIGHnvmet-auth: assign dh_key to NULL after kfree_sensitiveEPSS 0.6%CVE-2026-33630HIGHc-ares : Use-after-free / double-free in c-ares query-completion handling, remotely triggerable via ares_getaddrinfo() over TCPEPSS 0.6%CVE-2026-77504HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-80080HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.6%