Falhas do tipo CWE-415

453 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2023-28296HIGHVisual Studio Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-84561CRITICALA double free issue was addressed with improved memory management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, maEPSS 0.7%CVE-2026-84012HIGHWindows Remote Desktop Services Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-35365HIGHFFmpeg version n6.1.1 has a double-free vulnerability in the fftools/ffmpeg_mux_init.c component of FFmpeg, specifically within the new_streEPSS 0.7%CVE-2026-20135HIGHCisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service VulnerabilityEPSS 0.7%CVE-2026-20026MEDIUMMultiple Cisco Products Snort 3 DCERPC VulnerabilitiesEPSS 0.7%CVE-2024-50276CRITICALnet: vertexcom: mse102x: Fix possible double free of TX skbEPSS 0.7%CVE-2026-50685HIGHWindows DHCP Server Remote Code Execution VulnerabilityEPSS 0.7%CVE-2025-27730HIGHWindows Digital Media Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2023-45584MEDIUMA double free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0 through 7.0.12, FoEPSS 0.6%CVE-2024-30027HIGHNTFS Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2022-47975HIGHThe DUBAI module has a double free vulnerability. Successful exploitation of this vulnerability may affect system availability.EPSS 0.6%CVE-2026-96864CRITICALMicrosoft Failover Cluster Virtual Driver Remote Code Execution VulnerabilityEPSS 0.6%CVE-2024-50215HIGHnvmet-auth: assign dh_key to NULL after kfree_sensitiveEPSS 0.6%CVE-2023-33161HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.6%CVE-2025-5351MEDIUMLibssh: double free vulnerability in libssh key export functionsEPSS 0.6%CVE-2025-23322HIGHNVIDIA Triton Inference Server for Windows and Linux contains a vulnerability where multiple requests could cause a double free when a streaEPSS 0.6%CVE-2024-43514HIGHWindows Resilient File System (ReFS) Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-97767HIGHMicrosoft Office Excel Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-43414CRITICALscsi: qla2xxx: Completely fix fcport double freeEPSS 0.6%