Connexion Inscription
JA · EN · FR
SecPulse

Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2022-1011 Use-After-Free dans Linux Kernel (CVE-2022-1011)
CVE-2022-26486 KEV [KEV] Use-After-Free dans Mozilla Firefox (CVE-2022-26486)
CVE-2022-26485 KEV [KEV] Use-After-Free dans Mozilla Firefox (CVE-2022-26485)
CVE-2017-0261 KEV [KEV] Use-After-Free dans Microsoft Office (CVE-2017-0261)
CVE-2016-7855 KEV [KEV] Use-After-Free dans Adobe Flash Player (CVE-2016-7855)
CVE-2022-23308 Use-After-Free dans Apple Ipados (CVE-2022-23308)
CVE-2022-0609 KEV [KEV] Use-After-Free dans Google Chromium Animation (CVE-2022-0609)
CVE-2018-15982 KEV [KEV] Use-After-Free dans Adobe Flash Player (CVE-2018-15982)
CVE-2022-22620 KEV [KEV] Use-After-Free dans Apple iOS, iPadOS, and macOS (CVE-2022-22620)
CVE-2017-0263 KEV [KEV] Use-After-Free dans Microsoft Win32k (CVE-2017-0263)
CVE-2014-1776 KEV [KEV] Use-After-Free dans Microsoft Internet Explorer (CVE-2014-1776)
CVE-2020-6572 KEV [KEV] Use-After-Free dans Google Chrome Media (CVE-2020-6572)
CVE-2021-4102 KEV [KEV] Use-After-Free dans Google Chromium V8 (CVE-2021-4102)
CVE-2021-3974 Use-After-Free dans vim (CVE-2021-3974)
CVE-2021-40449 KEV [KEV] Use-After-Free dans Microsoft Windows (CVE-2021-40449)
CVE-2021-28550 KEV [KEV] Use-After-Free dans Adobe Acrobat and Reader (CVE-2021-28550)
CVE-2018-4878 KEV [KEV] Use-After-Free dans Adobe Flash Player (CVE-2018-4878)
CVE-2019-2215 KEV [KEV] Use-After-Free dans Android Kernel (CVE-2019-2215)
CVE-2019-0211 KEV [KEV] Use-After-Free dans Apache HTTP Server (CVE-2019-0211)
CVE-2021-30858 KEV [KEV] Use-After-Free dans Apple iOS, iPadOS, and macOS (CVE-2021-30858)
CVE-2021-30762 KEV [KEV] Use-After-Free dans Apple iOS (CVE-2021-30762)
CVE-2021-30661 KEV [KEV] Use-After-Free dans Apple Multiple Products (CVE-2021-30661)
CVE-2021-28663 KEV [KEV] Use-After-Free dans Arm Mali Graphics Processing Unit (GPU) (CVE-2021-28663)
CVE-2020-16017 KEV [KEV] Use-After-Free dans Google Chrome (CVE-2020-16017)
CVE-2021-30633 KEV [KEV] Use-After-Free dans Google Chromium Indexed DB API (CVE-2021-30633)
CVE-2021-37973 KEV [KEV] Use-After-Free dans Google Chromium Portals (CVE-2021-37973)
CVE-2021-37975 KEV [KEV] Use-After-Free dans Google Chromium V8 (CVE-2021-37975)
CVE-2021-30554 KEV [KEV] Use-After-Free dans Google Chromium WebGL (CVE-2021-30554)
CVE-2021-21206 KEV [KEV] Use-After-Free dans Google Chromium Blink (CVE-2021-21206)
CVE-2021-21193 KEV [KEV] Use-After-Free dans Google Chromium Blink (CVE-2021-21193)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus