Gabarito disponível
Texto-base:
Julgue os itens a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características.
Um ataque do tipo UAF (use-after-free) se caracteriza pelo uso de espaço de memória específico antes de ter sido explicitamente alocado pelo programa.
Julgue os itens a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características.
Um ataque do tipo UAF (use-after-free) se caracteriza pelo uso de espaço de memória específico antes de ter sido explicitamente alocado pelo programa.
UAF é o uso de memória após ela ter sido liberada, não antes de alocada.
No use-after-free, o programa continua usando um ponteiro para uma área de memória que já foi liberada (free), podendo causar corrupção de dados ou execução de código. O item descreve uso antes da alocação, o que está incorreto.
Análise das alternativas
A) Certo: incorreto, inverte o conceito. B) Errado: correto, o uso ocorre após a liberação.
Referência: CWE-416 (Use After Free).
Resolução comentada do VaiConcursos.