Cwe 416

🧬 CWE Liées 99
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,652

ID Titre
CVE-2023-53107 Use-After-Free dans linux (CVE-2023-53107)
CVE-2023-53084 Use-After-Free dans linux (CVE-2023-53084)
CVE-2023-53088 Use-After-Free dans linux (CVE-2023-53088)
CVE-2023-53072 Use-After-Free dans linux (CVE-2023-53072)
CVE-2023-53052 Use-After-Free dans linux (CVE-2023-53052)
CVE-2023-53039 Use-After-Free dans linux (CVE-2023-53039)
CVE-2025-37797 Use-After-Free dans linux (CVE-2025-37797)
CVE-2022-49919 Vulnérabilité dans linux (CVE-2022-49919)
CVE-2022-49910 Use-After-Free dans c (CVE-2022-49910)
CVE-2022-49892 Use-After-Free dans c (CVE-2022-49892)
CVE-2022-49882 Use-After-Free dans linux (CVE-2022-49882)
CVE-2022-49834 Use-After-Free dans linux (CVE-2022-49834)
CVE-2022-49763 Use-After-Free dans c (CVE-2022-49763)
CVE-2022-49770 Use-After-Free dans linux (CVE-2022-49770)
CVE-2025-37776 Use-After-Free dans linux (CVE-2025-37776)
CVE-2025-37777 Use-After-Free dans linux (CVE-2025-37777)
CVE-2025-37778 Use-After-Free dans linux (CVE-2025-37778)
CVE-2025-37765 Use-After-Free dans linux (CVE-2025-37765)
CVE-2025-37763 Use-After-Free dans linux (CVE-2025-37763)
CVE-2025-37750 Use-After-Free dans linux (CVE-2025-37750)
CVE-2025-37738 Use-After-Free dans linux (CVE-2025-37738)
CVE-2025-23142 Use-After-Free dans c (CVE-2025-23142)
CVE-2021-47668 Use-After-Free dans linux (CVE-2021-47668)
CVE-2021-47670 Use-After-Free dans linux (CVE-2021-47670)
CVE-2024-58093 Use-After-Free dans linux (CVE-2024-58093)
CVE-2025-22088 Use-After-Free dans linux (CVE-2025-22088)
CVE-2025-22083 Use-After-Free dans linux (CVE-2025-22083)
CVE-2025-22036 Vulnérabilité dans linux (CVE-2025-22036)
CVE-2025-3416 Use-After-Free dans CVE-2025-3416 (CVE-2025-3416)
CVE-2025-26687 Use-After-Free dans microsoft (CVE-2025-26687)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →