Уязвимость Use-After-Free

[saipr]

В коде выше уязвимости use-after-free находятся в строках [6] и [13].

Интересно, а почему этот код вы называете "уязвимостими use-after-free", а не говорите, что это ошибка программиста, которая может привести к тому-то и тому-то. Но такие ошибки выявляются на этапе разработки, отладки, тестирования, наконец, сертификации.
На мой взгляд, надо бы дать рекомендации как этих ошибок избежать.

[playerro]

А есть какие-то уязвимости которые не являются ошибкой разработчика?

[drakmail]

специально оставленные бекдоры :-)

[saipr]

Закладки. Но для борьбы с ними проводится сертификация ПО по требованиям безопасности от ФСТЭК, ФСБ, МО и других регуляторов.

[beeruser]

>> На мой взгляд, надо бы дать рекомендации как этих ошибок избежать.
Смотря с какой стороны забора смотреть.
Use-After-Free это прекрасная уязвимость.
Благодаря ей появился checkm8, к примеру.

[VolCh]

Какпкак — не использовать после освобождения. "Не делайте так"

[Dzzzen]

#define BUFSIZE1 1020
char* p1 = (char ) malloc(BUFSIZE1); / [8] */

Строка [8] аллоцирует область памяти кучи размером 1024 байта для «p1».

Почему выделяется 1024 байта, а не 1020?