Use After Free

当程序持续使用某个已释放的指针时，就会发生 use after free 错误。就像 double free 和 memory leak 错误一样，use after free 错误有以下两种情况，有时这两种情况会同时发生：

－ 错误状况及其他异常情况。

— 不清楚由程序的哪一部分负责释放内存

Use after free 错误有时对程序来说是没有任何影响的，但有时会造成程序的崩溃。目前技术上可以对释放的内存空间进行重新分配，而攻击者可以利用这一点，发动 buffer overflow 攻击，同时我们对此类攻击并不会有任何察觉。

示例：以下代码举例说明了一个 use after free 错误：

char* ptr = (char*)malloc (SIZE);
...
if (err) {
    abrt = 1;
    free(ptr);
}
...
if (abrt) {
    logError("operation aborted before commit", ptr);
}