Use-After-Free

Um use-after-free (UAF) ocorre quando um ponteiro continua a referenciar um objeto depois de free()/delete ter libertado a memória. Se o atacante conseguir que a mesma região seja realocada como outro objeto, o ponteiro pendente atua como uma confusão de tipos ideal para sobrescrever ponteiros de função virtual, endereços de callback ou estado sensível. Os UAF dominam a exploração de navegadores e kernels (CWE-416). Defesas: modelos rigorosos de propriedade (RAII, smart pointers), linguagens com GC ou memory-safe, alocadores endurecidos (quarentena, pools isolados, GWP-ASan) e testes com KASAN/Valgrind. Navegadores adicionam proteções como MiraclePtr e PartitionAlloc.