Falhas do tipo CWE-415

453 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2023-52930HIGHdrm/i915: Fix potential bit_17 double-freeEPSS 0.3%CVE-2026-108132HIGHWindows Kerberos Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-97812HIGHWindows Update Orchestrator Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-49455HIGHmisc: ocxl: fix possible double free in ocxl_file_register_afuEPSS 0.3%CVE-2026-71338MEDIUMWindows Failover Cluster Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-104192CRITICALDragonflyDB stream RDB deserialization double-freeEPSS 0.3%CVE-2022-49384HIGHmd: fix double free of io_acct_set biosetEPSS 0.3%CVE-2022-31614HIGHNVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin) where it may double-free some resources. An attacker EPSS 0.3%CVE-2023-1032MEDIUMThe Linux kernel io_uring IORING_OP_SOCKET operation contained a double free in function __sys_socket_file() in file net/socket.c. This issuEPSS 0.3%CVE-2025-2925MEDIUMHDF5 H5MM.c H5MM_realloc double freeEPSS 0.3%CVE-2026-95943HIGHConnected Devices Platform Service (Cdpsvc) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-62766HIGHWindows Kerberos Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-71353HIGHWindows Routing and Remote Access Service (RRAS) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-61366HIGHWindows Network Connection Broker Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2025-5100HIGHKL-001-2025-005: Mobile Dynamix PrinterShare Mobile Print Double-Free Memory WriteEPSS 0.3%CVE-2026-70567HIGHWindows Display Enhancement Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-69309HIGHWindows Print Spooler Components Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-71351HIGHWindows Routing and Remote Access Service (RRAS) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-65780HIGHWindows Autopilot Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-70562HIGHWindows Audio Service Elevation of Privilege VulnerabilityEPSS 0.3%