Falhas do tipo CWE-763

47 resultados

Liberação de ponteiro ou referência inválido

Ocorre quando o código tenta liberar (desalocar) memória usando um ponteiro que não aponta para uma alocação válida — pode ser um ponteiro nulo, já liberado, ou que nunca foi alocado. Isso causa corrupção de memória, crash da aplicação ou comportamento imprevisível.

Exemplo

Um programa aloca memória para uma estrutura, mas por erro de lógica libera o mesmo bloco duas vezes (double-free), ou tenta liberar um ponteiro local da stack. Na segunda liberação, o gerenciador de memória detecta corrupção ou o ponteiro referencia dado já reescrito.

Como mitigar

Sempre validar que o ponteiro é válido antes de liberar (nunca assume que é safe); use padrões como RAII ou smart pointers (em C++); defina ponteiros como nullptr após free; revise fluxos de alocação/desalocação com ferramentas de análise estática (como Clang Static Analyzer ou Valgrind).

CVE-2026-53000HIGHnetfilter: nat: use kfree_rcu to release opsEPSS 0.1%CVE-2025-65116MEDIUMBuffer Overflow Vulnerability in JP1/IT Desktop Management 2 and JP1/NETM/DMEPSS 0.1%CVE-2026-46116HIGHxfrm: defensively unhash xfrm_state lists in __xfrm_state_deleteEPSS 0.1%CVE-2018-25243MEDIUMFastTube 1.0.1.0 Denial of Service via SearchEPSS 0.1%CVE-2022-25725MEDIUMUse-after-Free in MODEMEPSS 0.1%CVE-2026-16005MEDIUMRelease of Invalid Pointer or Reference in Armoury Crate driver allows a local user to free arbitrary memory via a crafted IOCTL request by EPSS 0.1%CVE-2025-47329HIGHRelease of Invalid Pointer or Reference in Android CoreEPSS 0.1%