Falhas do tipo CWE-415

362 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-32069HIGHWindows Projected File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50361HIGHMicrosoft Brokering File System Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-43823HIGHWhen initializing an RSA public key from DER or PEM bytes throws an error, the EVP_PKEY* is double-freed: first in the catch block, then in EPSS 0.3%CVE-2021-1119HIGHNVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where it can double-free a pointer, which may lead tEPSS 0.3%CVE-2025-5100HIGHKL-001-2025-005: Mobile Dynamix PrinterShare Mobile Print Double-Free Memory WriteEPSS 0.3%CVE-2026-71351HIGHWindows Routing and Remote Access Service (RRAS) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-55995HIGHDouble-free in the iSNS attribute decoder in open-iscsiEPSS 0.3%CVE-2023-4389HIGHKernel: btrfs: double free in btrfs_get_root_ref()EPSS 0.3%CVE-2026-69309HIGHWindows Print Spooler Components Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2024-56708HIGHEDAC/igen6: Avoid segmentation fault on module unloadEPSS 0.3%CVE-2025-62469HIGHMicrosoft Brokering File System Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2022-49391HIGHremoteproc: mtk_scp: Fix a potential double freeEPSS 0.2%CVE-2026-70562HIGHWindows Audio Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-61366HIGHWindows Network Connection Broker Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-70567HIGHWindows Display Enhancement Service Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-49690HIGHCapability Access Management Service (camsvc) Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2024-50235HIGHwifi: cfg80211: clear wdev->cqm_config pointer on freeEPSS 0.2%CVE-2026-26166HIGHWindows Shell Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2025-23095MEDIUMAn issue was discovered in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400. A Double Free in the mobile processor leads to privEPSS 0.2%CVE-2025-23096MEDIUMAn issue was discovered in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400. A Double Free in the mobile processor leads to privEPSS 0.2%