Cwe 416

🧬 CWE Related 99
slug: cwe-416

Explanation

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Example
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Related tags

🛡 Vulnerabilities tagged with this 2,652

ID Title
CVE-2025-39871 Use-After-Free in c (CVE-2025-39871)
CVE-2025-39873 Use-After-Free in linux (CVE-2025-39873)
CVE-2025-39864 Use-After-Free in linux (CVE-2025-39864)
CVE-2025-39866 Use-After-Free in linux (CVE-2025-39866)
CVE-2025-39863 Use-After-Free in linux (CVE-2025-39863)
CVE-2025-39860 Use-After-Free in c (CVE-2025-39860)
CVE-2023-53432 Use-After-Free in linux (CVE-2023-53432)
CVE-2022-50413 Use-After-Free in linux (CVE-2022-50413)
CVE-2023-53374 Use-After-Free in linux (CVE-2023-53374)
CVE-2022-50386 Use-After-Free in c (CVE-2022-50386)
CVE-2022-50378 Use-After-Free in c (CVE-2022-50378)
CVE-2023-53358 Use-After-Free in linux (CVE-2023-53358)
CVE-2023-53338 Use-After-Free in linux (CVE-2023-53338)
CVE-2022-50363 Use-After-Free in c (CVE-2022-50363)
CVE-2023-53322 Use-After-Free in linux (CVE-2023-53322)
CVE-2023-53305 Use-After-Free in linux (CVE-2023-53305)
CVE-2025-39826 Use-After-Free in linux (CVE-2025-39826)
CVE-2025-39824 Use-After-Free in linux (CVE-2025-39824)
CVE-2025-43368 Use-After-Free in apple (CVE-2025-43368)
CVE-2023-53253 Use-After-Free in linux (CVE-2023-53253)
CVE-2022-50329 Use-After-Free in linux (CVE-2022-50329)
CVE-2022-50328 Use-After-Free in linux (CVE-2022-50328)
CVE-2022-50310 Use-After-Free in linux (CVE-2022-50310)
CVE-2022-50300 Use-After-Free in linux (CVE-2022-50300)
CVE-2022-50283 Use-After-Free in c (CVE-2022-50283)
CVE-2022-50274 Use-After-Free in linux (CVE-2022-50274)
CVE-2023-53194 Use-After-Free in linux (CVE-2023-53194)
CVE-2023-53187 Use-After-Free in c (CVE-2023-53187)
CVE-2022-50256 Use-After-Free in c (CVE-2022-50256)
CVE-2022-50252 Use-After-Free in linux (CVE-2022-50252)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →