CWE-416

O produto reutiliza ou referencia memória depois que ela foi liberada. Em algum momento posterior, a memória pode ser alocada novamente e salva em outro ponteiro, enquanto o ponteiro original referencia uma localização em algum lugar dentro da nova alocação. Quaisquer operações que usem o ponteiro original deixam de ser válidas, porque a memória "pertence" ao código que opera sobre o novo ponteiro.

Consequências comuns

• Integridade → Modificar Memória
• Disponibilidade → DoS: Travamento, Encerramento ou Reinicialização
• Confidencialidade → Ler Memória
• Integridade, Confidencialidade, Disponibilidade → Executar Código ou Comandos Não Autorizados

Mitigações

• Arquitetura e Design: Escolha uma linguagem que forneça gerenciamento automático de memória.
• Implementação: Ao liberar ponteiros, certifique-se de defini-los como NULL assim que forem liberados. No entanto, a utilização de estruturas de dados múltiplas ou complexas pode reduzir a utilidade dessa estratégia.