Fallos del tipo CWE-763

47 resultados

Liberação de ponteiro ou referência inválida

Ocorre quando o código tenta liberar (desalocar) um ponteiro que não aponta para memória válida alocada — pode ser nulo, já foi liberado, aponta para variável local, ou foi corrompido. Isso causa corrupção de heap, travamento da aplicação ou comportamento indefinido que pode ser explorado para execução de código.

Ejemplo

Uma função aloca memória, atribui o ponteiro a uma variável global, e depois a mesma função libera esse ponteiro. Se a função for chamada duas vezes sem reinicializar a variável global, a segunda chamada tentará liberar um ponteiro já liberado (use-after-free).

Cómo mitigar

Sempre inicialize ponteiros para nulo após liberar, valide se um ponteiro é válido antes de desalocar, use smart pointers (C++) ou garbage collection quando possível, e implemente testes de vazamento de memória e sanitizers (AddressSanitizer, Valgrind) no pipeline de build.

CVE-2026-53000HIGHnetfilter: nat: use kfree_rcu to release opsEPSS 0.1%CVE-2025-65116MEDIUMBuffer Overflow Vulnerability in JP1/IT Desktop Management 2 and JP1/NETM/DMEPSS 0.1%CVE-2026-46116HIGHxfrm: defensively unhash xfrm_state lists in __xfrm_state_deleteEPSS 0.1%CVE-2018-25243MEDIUMFastTube 1.0.1.0 Denial of Service via SearchEPSS 0.1%CVE-2022-25725MEDIUMUse-after-Free in MODEMEPSS 0.1%CVE-2026-16005MEDIUMRelease of Invalid Pointer or Reference in Armoury Crate driver allows a local user to free arbitrary memory via a crafted IOCTL request by EPSS 0.1%CVE-2025-47329HIGHRelease of Invalid Pointer or Reference in Android CoreEPSS 0.1%