Falhas do tipo CWE-415

453 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-64599HIGHcrypto: amlogic - avoid double cleanup in meson_crypto_probe()EPSS 0.1%CVE-2022-33307HIGHDouble free in AutomotiveEPSS 0.1%CVE-2026-20532MEDIUMIn apu, there is a possible application crash due to double free. This could lead to local denial of service with no additional execution prEPSS 0.1%CVE-2022-40522HIGHDouble free in Linux NetworkingEPSS 0.1%CVE-2026-104113MEDIUMDouble free in OmniOS and SmartOS ipmgmtd allows local users to crash the daemonEPSS 0.1%CVE-2022-33227MEDIUMDouble free in Linux-AndroidEPSS 0.1%CVE-2026-5186MEDIUMNothings stb Multi-frame GIF File stb_image.h stbi__load_gif_main double freeEPSS 0.1%CVE-2026-20582MEDIUMIn usb, there is a possible memory corruption due to double free. This could lead to local escalation of privilege if a malicious actor has EPSS 0.1%CVE-2024-23379MEDIUMDouble Free in DSP ServicesEPSS 0.1%CVE-2023-21106HIGHIn adreno_set_param of adreno_gpu.c, there is a possible memory corruption due to a double free. This could lead to local escalation of privEPSS 0.1%CVE-2024-21461HIGHDouble Free in HLOSEPSS 0.1%CVE-2026-45324LOWRizin: Double free in cmd_search.cEPSS 0.1%CVE-2025-27046HIGHDouble Free in DisplayEPSS 0.1%CVE-2025-27051HIGHDouble Free in Windows WLAN HostEPSS 0.1%CVE-2026-106175LOWA Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions, FortiOS 7.2 all versiEPSS 0.1%CVE-2026-44348LOWPoDoFo: Double-free vulnerability in compute_hash_to_sign()EPSS 0.1%CVE-2023-21030HIGHIn Confirmation of keystore_cli_v2.cpp, there is a possible way to corrupt memory due to a double free. This could lead to local escalation EPSS 0.1%CVE-2025-21432HIGHDouble Free in SPS-HLOSEPSS 0.1%CVE-2023-32824MEDIUMIn rpmb , there is a possible double free due to improper locking. This could lead to local escalation of privilege with System execution prEPSS 0.1%CVE-2025-47316HIGHDouble Free in VideoEPSS 0.1%