Cwe 416

🧬 CWE Liées 99
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 1,423

ID Titre
CVE-2026-43459 Use-After-Free dans linux (CVE-2026-43459)
CVE-2026-43447 Use-After-Free dans linux (CVE-2026-43447)
CVE-2026-43437 Use-After-Free dans linux (CVE-2026-43437)
CVE-2026-43438 Use-After-Free dans linux (CVE-2026-43438)
CVE-2026-43440 Use-After-Free dans linux (CVE-2026-43440)
CVE-2026-43426 Use-After-Free dans linux (CVE-2026-43426)
CVE-2026-43402 Use-After-Free dans linux (CVE-2026-43402)
CVE-2026-43388 Use-After-Free dans c (CVE-2026-43388)
CVE-2026-43379 Use-After-Free dans linux (CVE-2026-43379)
CVE-2026-43370 Use-After-Free dans linux (CVE-2026-43370)
CVE-2026-43374 Use-After-Free dans linux (CVE-2026-43374)
CVE-2026-43376 Use-After-Free dans linux (CVE-2026-43376)
CVE-2026-43378 Use-After-Free dans linux (CVE-2026-43378)
CVE-2026-43339 Use-After-Free dans linux (CVE-2026-43339)
CVE-2026-43322 Use-After-Free dans c (CVE-2026-43322)
CVE-2026-43303 Use-After-Free dans linux (CVE-2026-43303)
CVE-2026-8092 Lecture hors limites dans mozilla (CVE-2026-8092)
CVE-2026-8090 Use-After-Free dans mozilla (CVE-2026-8090)
CVE-2026-7910 Use-After-Free dans google (CVE-2026-7910)
CVE-2026-20644 Débordement de tampon dans java (CVE-2026-20644)
CVE-2025-7425 Use-After-Free dans java (CVE-2025-7425)
CVE-2025-43457 Use-After-Free dans java (CVE-2025-43457)
CVE-2022-21540 Use-After-Free dans java (CVE-2022-21540)
CVE-2026-43232 Use-After-Free dans linux (CVE-2026-43232)
CVE-2026-43236 Use-After-Free dans c (CVE-2026-43236)
CVE-2026-43237 Use-After-Free dans c (CVE-2026-43237)
CVE-2026-43203 Use-After-Free dans linux (CVE-2026-43203)
CVE-2026-43138 Use-After-Free dans linux (CVE-2026-43138)
CVE-2026-43111 Use-After-Free dans linux (CVE-2026-43111)
CVE-2026-43084 Use-After-Free dans c (CVE-2026-43084)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →