Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2025-1010 Use-After-Free dans Mozilla Firefox (CVE-2025-1010)
CVE-2025-24085 KEV [KEV] Use-After-Free dans Apple Multiple Products (CVE-2025-24085)
CVE-2025-21655 Use-After-Free dans Linux kernel (CVE-2025-21655)
CVE-2025-21335 KEV [KEV] Use-After-Free dans Microsoft Windows (CVE-2025-21335)
CVE-2025-21334 KEV [KEV] Use-After-Free dans Microsoft Windows (CVE-2025-21334)
CVE-2024-57849 Use-After-Free dans Linux kernel (CVE-2024-57849)
CVE-2024-57875 Use-After-Free dans Linux kernel (CVE-2024-57875)
CVE-2025-0238 Use-After-Free dans Mozilla Firefox (CVE-2025-0238)
CVE-2025-0240 Use-After-Free dans Mozilla Firefox (CVE-2025-0240)
CVE-2024-56600 Use-After-Free dans Linux kernel (CVE-2024-56600)
CVE-2024-56601 Use-After-Free dans Linux kernel (CVE-2024-56601)
CVE-2024-56606 Use-After-Free dans Linux kernel (CVE-2024-56606)
CVE-2024-56672 Use-After-Free dans Linux kernel (CVE-2024-56672)
CVE-2024-56664 Vulnérabilité dans Linux kernel (CVE-2024-56664)
CVE-2024-56669 Vulnérabilité dans Linux kernel (CVE-2024-56669)
CVE-2024-56653 Use-After-Free dans Linux kernel (CVE-2024-56653)
CVE-2024-56651 Use-After-Free dans Linux kernel (CVE-2024-56651)
CVE-2024-56640 Use-After-Free dans Linux kernel (CVE-2024-56640)
CVE-2024-56631 Use-After-Free dans Linux kernel (CVE-2024-56631)
CVE-2024-56602 Use-After-Free dans Linux kernel (CVE-2024-56602)
CVE-2024-56581 Use-After-Free dans Linux kernel (CVE-2024-56581)
CVE-2024-53237 Use-After-Free dans Linux kernel (CVE-2024-53237)
CVE-2024-53206 Use-After-Free dans Linux kernel (CVE-2024-53206)
CVE-2024-53186 Vulnérabilité dans Linux kernel (CVE-2024-53186)
CVE-2024-53177 Use-After-Free dans Linux kernel (CVE-2024-53177)
CVE-2024-53179 Use-After-Free dans Linux kernel (CVE-2024-53179)
CVE-2024-53185 Vulnérabilité dans Linux kernel (CVE-2024-53185)
CVE-2024-53170 Use-After-Free dans Linux kernel (CVE-2024-53170)
CVE-2024-53166 Use-After-Free dans Linux kernel (CVE-2024-53166)
CVE-2024-53165 Use-After-Free dans Linux kernel (CVE-2024-53165)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus