CWE-415 双重释放 类弱点 259 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-415 属于内存管理漏洞，指程序对同一内存地址重复调用释放函数。攻击者通常利用此缺陷触发堆损坏，进而实现任意代码执行或导致服务拒绝。开发者应避免此类问题，需确保指针在释放后立即置空，并引入引用计数或所有权机制来严格管理内存生命周期，防止重复释放。
char* ptr = (char*)malloc (SIZE); ... if (abrt) { free(ptr); } ... free(ptr);#include <stdio.h> #include <unistd.h> #define BUFSIZE1 512 #define BUFSIZE2 ((BUFSIZE1/2) - 8) int main(int argc, char **argv) { char *buf1R1; char *buf2R1; char *buf1R2; buf1R1 = (char *) malloc(BUFSIZE2); buf2R1 = (char *) malloc(BUFSIZE2); free(buf1R1); free(buf2R1); buf1R2 = (char *) malloc(BUFSIZE1); strncpy(buf1R2, argv[1], BUFSIZE1-1); free(buf2R1); free(buf1R2); }CWE-415（双重释放） 是常见的弱点类别，本平台收录该类弱点关联的 259 条 CVE 漏洞。