CWE-416: Use After Free

The product reuses or references memory after it has been freed. At some point afterward, the memory may be allocated again and saved in another pointer, while the original pointer references a location somewhere within the new allocation. Any operations using the original pointer are no longer valid because the memory "belongs" to the code that operates on the new pointer.

Mô tả chi tiết

Đặc điểm

Tác động thường gặp

• Tính toàn vẹn

  Thay đổi bộ nhớ

• Tính sẵn sàng

  Từ chối dịch vụ: sập, thoát hoặc khởi động lại

• Tính bí mật

  Đọc bộ nhớ

• Tính toàn vẹn, Tính bí mật, Tính sẵn sàng

  Thực thi mã hoặc lệnh trái phép

Biện pháp giảm thiểu

• Kiến trúc và thiết kế · Lựa chọn ngôn ngữ
• Hiện thực hóa · Giảm bề mặt tấn côngHiệu quả: Phòng thủ nhiều lớp

Phương pháp phát hiện

• Kiểm thử fuzzingHiệu quả: Cao
• Phân tích tĩnh tự độngHiệu quả: Cao
• Phân tích động tự độngHiệu quả: Khá

Lỗ hổng điển hình

Nguồn và tài liệu tham khảo

• MITRE CWE
• CWE Terms of Use

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.