Falhas do tipo CWE-415

453 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-35188MEDIUMDouble-free When Checking OCSP Stapled ResponseEPSS 0.3%CVE-2026-83916HIGHWindows Error Reporting Remote Code Execution VulnerabilityEPSS 0.3%CVE-2022-49541HIGHcifs: fix potential double free during failed mountEPSS 0.3%CVE-2026-26163HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2020-15710MEDIUMPotential double-free in pulseaudioEPSS 0.3%CVE-2026-83842HIGHWindows TCP/IP Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-49410HIGHtracing: Fix potential double free in create_var_ref()EPSS 0.3%CVE-2022-49508HIGHHID: elan: Fix potential double free in elan_input_configuredEPSS 0.3%CVE-2026-116260MEDIUMlibimobiledevice AFC Service afc.c service_receive double freeEPSS 0.3%CVE-2026-20867HIGHWindows Management Services Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-79907HIGHAcrobat Reader | Double Free (CWE-415)EPSS 0.3%CVE-2026-20861HIGHWindows Management Services Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-33995MEDIUMFreeRDP: Possible double free in kerberos_AcceptSecurityContextEPSS 0.3%CVE-2026-97811HIGHMicrosoft OpenSSH for Windows Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-58381MEDIUMGimp: gimp: double-free in read_layer_block()EPSS 0.3%CVE-2026-82677MEDIUMvalkey-io valkey Module Timer module.c moduleTimerHandler double freeEPSS 0.3%CVE-2026-109943HIGHFreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon OrderEPSS 0.3%CVE-2026-58968CRITICALIn oapvd_vlc_metadata of oapv_vlc.c, there is a possible memory corruption due to a double free. This could lead to remote escalation of priEPSS 0.3%CVE-2022-49530HIGHdrm/amd/pm: fix double free in si_parse_power_table()EPSS 0.3%CVE-2025-49690HIGHCapability Access Management Service (camsvc) Elevation of Privilege VulnerabilityEPSS 0.3%