Cwe 416

🧬 CWE Liées 99
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,652

ID Titre
CVE-2026-2786 Use-After-Free dans mozilla (CVE-2026-2786)
CVE-2026-2441 KEV [KEV] Use-After-Free dans Google chromium (CVE-2026-2441)
CVE-2026-23185 Use-After-Free dans linux (CVE-2026-23185)
CVE-2026-23171 Use-After-Free dans c (CVE-2026-23171)
CVE-2026-23111 Use-After-Free dans privilege-escalation (CVE-2026-23111)
CVE-2026-21351 Use-After-Free dans adobe (CVE-2026-21351)
CVE-2026-21326 Use-After-Free dans adobe (CVE-2026-21326)
CVE-2026-21329 Use-After-Free dans adobe (CVE-2026-21329)
CVE-2026-21320 Use-After-Free dans adobe (CVE-2026-21320)
CVE-2026-21323 Use-After-Free dans adobe (CVE-2026-21323)
CVE-2026-24678 Use-After-Free dans freerdp (CVE-2026-24678)
CVE-2026-23074 Use-After-Free dans linux (CVE-2026-23074)
CVE-2026-24869 Use-After-Free dans mozilla (CVE-2026-24869)
CVE-2026-23010 Use-After-Free dans c (CVE-2026-23010)
CVE-2025-71162 Use-After-Free dans linux (CVE-2025-71162)
CVE-2026-22980 Use-After-Free dans linux (CVE-2026-22980)
CVE-2025-71159 Use-After-Free dans linux (CVE-2025-71159)
CVE-2026-23883 Use-After-Free dans dos (CVE-2026-23883)
CVE-2026-23884 Use-After-Free dans dos (CVE-2026-23884)
CVE-2026-21287 Use-After-Free dans adobe (CVE-2026-21287)
CVE-2026-21221 Vulnérabilité dans microsoft (CVE-2026-21221)
CVE-2026-20924 Vulnérabilité dans microsoft (CVE-2026-20924)
CVE-2026-20920 Use-After-Free dans microsoft (CVE-2026-20920)
CVE-2026-20923 Use-After-Free dans microsoft (CVE-2026-20923)
CVE-2026-20873 Vulnérabilité dans microsoft (CVE-2026-20873)
CVE-2026-20874 Vulnérabilité dans microsoft (CVE-2026-20874)
CVE-2026-20877 Vulnérabilité dans microsoft (CVE-2026-20877)
CVE-2026-20918 Vulnérabilité dans microsoft (CVE-2026-20918)
CVE-2026-20867 Vulnérabilité dans microsoft (CVE-2026-20867)
CVE-2026-20870 Use-After-Free dans microsoft (CVE-2026-20870)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →