CWE-415 là gì?
MITRE CWEThe product calls free() twice on the same memory address.
Xác minh để phân tích mục CWE này
Bước xác minh ngắn giúp bảo vệ nguồn dữ liệu chính thức và hạn chế việc gọi AI tự động.
CWE-415: Double Free
Định nghĩa MITRE gốc (tiếng Anh)
MITRE CWEThe product calls free() twice on the same memory address.
Mô tả chi tiết
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Đặc điểm
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Giai đoạn hình thành
- Hiện thực hóa
Tác động thường gặp
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Tính toàn vẹn, Tính bí mật, Tính sẵn sàng
Thay đổi bộ nhớ, Thực thi mã hoặc lệnh trái phép
Biện pháp giảm thiểu
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
- Kiến trúc và thiết kế
- Hiện thực hóa
- Hiện thực hóa
Phương pháp phát hiện
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
- Kiểm thử fuzzingHiệu quả: Cao
- Phân tích tĩnh tự độngHiệu quả: Cao
- Phân tích động tự độngHiệu quả: Khá
Lỗ hổng điển hình
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Các ví dụ này chỉ minh họa cho mục CWE, không phải danh sách đầy đủ mọi lỗ hổng liên quan.
Nguồn và tài liệu tham khảo
CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.
Tìm hiểu thêm
Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
