Uso después de liberar

Un "use-after-free" (UAF) ocurre cuando un puntero sigue refiriendo a un objeto tras un free()/delete. Si el atacante logra que esa zona se reasigne como otro objeto, el puntero colgante actúa como una confusión de tipos perfecta para sobrescribir punteros virtuales, direcciones de callback o estado sensible. Los UAF dominan la explotación de navegadores y kernels (CWE-416). Las defensas incluyen modelos disciplinados de propiedad (RAII, smart pointers), lenguajes con recolección de basura o seguros en memoria, asignadores endurecidos (cuarentena, pools aislados, GWP-ASan) y pruebas con KASAN/Valgrind. Los navegadores despliegan además guardas como MiraclePtr y PartitionAlloc.