Falhas do tipo CWE-415

453 resultados

Uso após liberação de memória

Ocorre quando o código tenta acessar um bloco de memória que já foi desalocado (free, delete). Após a liberação, aquele endereço pode ser reutilizado pelo sistema ou conter lixo, causando comportamento imprevisível, corrupção de dados ou execução de código arbitrário.

Exemplo

Um ponteiro é liberado com free() e depois o código tenta ler ou escrever nele novamente — por exemplo, chamar um método em um objeto deletado em C++, ou acessar um array após liberar sua memória. Um atacante pode explorar isso alocando novamente aquele espaço com dados maliciosos.

Como mitigar

Use linguagens com garbage collection ou gerenciamento automático de memória (Python, Java, Go). Em C/C++, implemente validação rigorosa de ponteiros, use smart pointers (unique_ptr, shared_ptr), defina ponteiros como nullptr após liberar, e revise fluxos de desalocação em código crítico com ferramentas como AddressSanitizer e Valgrind.

CVE-2023-23402HIGHWindows Media Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-43011CRITICALnet/x25: Fix potential double free of skbEPSS 0.6%CVE-2025-69650HIGHGNU Binutils thru 2.46 readelf contains a double free vulnerability when processing a crafted ELF binary with malformed relocation data. DurEPSS 0.6%CVE-2026-63652HIGHFreeRDP: Double-free of `client_formats` in the rdpsnd server channel on a malformed Client Audio Formats PDUEPSS 0.6%CVE-2026-69876HIGHWindows DHCP Server Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-85890HIGHMicrosoft Edge (Chromium-based) Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-55132HIGHMicrosoft Word Remote Code Execution VulnerabilityEPSS 0.6%CVE-2026-69337HIGHWindows Registry Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2024-43640HIGHWindows Kernel-Mode Driver Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2025-49667HIGHWindows Win32 Kernel Subsystem Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2025-4574MEDIUMCrossbeam-channel: crossbeam-channel vulnerable to double free on dropEPSS 0.6%CVE-2026-20338HIGHClamAV ZIP File Format Processing Memory Corruption VulnerabilityEPSS 0.6%CVE-2024-21606HIGHJunos OS: SRX Series: When "tcp-encap" is configured and specific packets are received flowd will crashEPSS 0.6%CVE-2026-5759CRITICALDouble free and use-after-free in FalkorDB RdbLoadDeletedNodes allows remote code execution via crafted RDBEPSS 0.6%CVE-2026-64535CRITICALnvmet-tcp: Fix potential UAF when ddgst mismatchEPSS 0.5%CVE-2026-85936HIGHWindows Shell Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-19316HIGHFireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)EPSS 0.5%CVE-2024-21445HIGHWindows USB Print Driver Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-25556MEDIUMMuPDF 1.23.0 through 1.27.0 Barcode Decoding Double FreeEPSS 0.5%CVE-2026-55653MEDIUMOpenssh: double free in red hat enterprise linux versions of openssh dh-gex client path during fips known-group validation leads to client-side denial of serviceEPSS 0.5%