この製品は、malloc()、calloc()、realloc()などの関連するヒープ割り当て関数を使用して割り当てられていないメモリへのポインタに対してfree()を呼び出す。
無効なポインタ上で free() が呼び出されると、プログラムのメモリ管理データ構造が破損する可能性がある。この破損によりプログラムがクラッシュしたり、状況によっては攻撃者が制御可能なメモリー位置でfree()を動作させ、重要なプログラム変数を変更したりコードを実行したりする可能性がある。
The product calls free() on a pointer to memory that was not allocated using associated heap allocation functions such as malloc(), calloc(), or realloc().
When free() is called on an invalid pointer, the program's memory management data structures may become corrupted. This corruption can cause the program to crash or, in some circumstances, an attacker may be able to cause free() to operate on controllable memory locations to modify critical program variables or execute code.