Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2022-48981 Use-After-Free dans Linux kernel (CVE-2022-48981)
CVE-2022-48988 Use-After-Free dans Linux kernel (CVE-2022-48988)
CVE-2022-48990 Use-After-Free dans Linux kernel (CVE-2022-48990)
CVE-2022-48962 Use-After-Free dans Linux kernel (CVE-2022-48962)
CVE-2022-48964 Use-After-Free dans Linux kernel (CVE-2022-48964)
CVE-2022-48960 Use-After-Free dans Linux kernel (CVE-2022-48960)
CVE-2022-48950 Use-After-Free dans Linux kernel (CVE-2022-48950)
CVE-2022-48954 Use-After-Free dans Linux kernel (CVE-2022-48954)
CVE-2022-48956 Use-After-Free dans Linux kernel (CVE-2022-48956)
CVE-2024-49889 Use-After-Free dans Linux kernel (CVE-2024-49889)
CVE-2024-49903 Use-After-Free dans Linux kernel (CVE-2024-49903)
CVE-2024-49986 Use-After-Free dans Linux kernel (CVE-2024-49986)
CVE-2024-49991 Use-After-Free dans Linux kernel (CVE-2024-49991)
CVE-2024-49988 Use-After-Free dans Linux kernel (CVE-2024-49988)
CVE-2024-49992 Use-After-Free dans Linux kernel (CVE-2024-49992)
CVE-2024-49981 Vulnérabilité dans Linux kernel (CVE-2024-49981)
CVE-2024-49982 Use-After-Free dans Linux kernel (CVE-2024-49982)
CVE-2024-49960 Use-After-Free dans Linux kernel (CVE-2024-49960)
CVE-2024-49966 Use-After-Free dans Linux kernel (CVE-2024-49966)
CVE-2024-49950 Use-After-Free dans Linux kernel (CVE-2024-49950)
CVE-2024-49936 Use-After-Free dans Linux kernel (CVE-2024-49936)
CVE-2024-49924 Use-After-Free dans Kernel (CVE-2024-49924)
CVE-2024-49925 Use-After-Free dans Linux kernel (CVE-2024-49925)
CVE-2024-49883 Use-After-Free dans Linux kernel (CVE-2024-49883)
CVE-2024-49884 Use-After-Free dans Linux kernel (CVE-2024-49884)
CVE-2024-49876 Use-After-Free dans Linux kernel (CVE-2024-49876)
CVE-2024-49874 Use-After-Free dans Linux kernel (CVE-2024-49874)
CVE-2024-49865 Use-After-Free dans Linux kernel (CVE-2024-49865)
CVE-2024-49867 Use-After-Free dans Linux kernel (CVE-2024-49867)
CVE-2024-47747 Use-After-Free dans Linux kernel (CVE-2024-47747)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus