Falhas do tipo CWE-415

453 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2026-80080HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-77504HIGHMicrosoft Office Word Remote Code Execution VulnerabilityEPSS 0.8%CVE-2022-29032—A vulnerability has been identified in JT2Go (All versions < V13.3.0.3), Teamcenter Visualization V13.3 (All versions < V13.3.0.3), TeamcentEPSS 0.8%CVE-2026-14164HIGHLibarchive: double-free vulnerability in rar5 decompression logic via dangling filtered_buf pointer in init_unpack()EPSS 0.8%CVE-2025-53948HIGHSantesoft Sante PACS Server Double FreeEPSS 0.8%CVE-2026-63888CRITICALscsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd()EPSS 0.8%CVE-2026-70062HIGHWindows libarchive Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-112410HIGHA double free issue was addressed with improved memory management. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOEPSS 0.8%CVE-2026-69322HIGHMicrosoft Windows Search Component Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-83831HIGHMicrosoft Edge (Chromium-based) Remote Code Execution VulnerabilityEPSS 0.8%CVE-2024-3935MEDIUMEclipse Mosquito: Double free vulnerabilityEPSS 0.7%CVE-2023-36418HIGHAzure RTOS GUIX Studio Remote Code Execution VulnerabilityEPSS 0.7%CVE-2023-29366HIGHWindows Geolocation Service Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-35368CRITICALFFmpeg n7.0 is affected by a Double Free via the rkmpp_retrieve_frame function within libavcodec/rkmppdec.c.EPSS 0.7%CVE-2026-55007HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-62889HIGHWindows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-27127HIGHQTS, QuTS heroEPSS 0.7%CVE-2024-38247HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2025-50169HIGHWindows SMB Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-88171HIGHWindows DHCP Server Remote Code Execution VulnerabilityEPSS 0.7%