Use After Free

當程式繼續使用已釋放的指標時，就會產生 Use after free 錯誤。就像 double free 錯誤和記憶體洩露錯誤一樣，use after free 錯誤有以下兩種情況，有時這兩張情況會同時發生：

- 錯誤條件以及其他異常情況。

- 對於程式中負責釋放記憶體的部分混淆了。

Use after free 錯誤有時對程式來說是沒有任何影響的，但有時它會造成程式當機。目前，在技術上對釋放的記憶體空間進行重新分配是可行的，並且已被攻擊者所利用，發動了 Buffer overflow 攻擊，而我們對此類的攻擊不會有任何的察覺。

範例：以下程式碼舉例說明了 use after free 錯誤：

char* ptr = (char*)malloc (SIZE);
...
if (err) {
    abrt = 1;
    free(ptr);
}
...
if (abrt) {
    logError("operation aborted before commit", ptr);
}