Falhas do tipo CWE-415

362 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-69322HIGHMicrosoft Windows Search Component Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2024-27127HIGHQTS, QuTS heroEPSS 0.7%CVE-2024-38247HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2023-28296HIGHVisual Studio Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-35365HIGHFFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_streEPSS 0.7%CVE-2026-8925CRITICALSASL double-freeEPSS 0.7%CVE-2026-47895HIGHIn strongSwan before 6.0.7, identity parsing/cloning is mishandled. Parsed EAP-Identities that result in an empty but non-NULL encoding are EPSS 0.7%CVE-2025-50169HIGHWindows SMB Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-50276CRITICALnet: vertexcom: mse102x: Fix possible double free of TX skbEPSS 0.7%CVE-2026-50685HIGHWindows DHCP Server Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-69337HIGHWindows Registry Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-84561CRITICALA double free issue was addressed with improved memory management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, maEPSS 0.7%CVE-2026-20026MEDIUMMultiple Cisco Products Snort 3 DCERPC VulnerabilitiesEPSS 0.7%CVE-2024-30027HIGHNTFS Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2023-33161HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-27730HIGHWindows Digital Media Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2024-50215HIGHnvmet-auth: assign dh_key to NULL after kfree_sensitiveEPSS 0.6%CVE-2026-33630HIGHc-ares : Use-after-free / double-free in c-ares query-completion handling, remotely triggerable via ares_getaddrinfo() over TCPEPSS 0.6%CVE-2026-77504HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-80080HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.6%