Connexion Inscription
JA · EN · FR
SecPulse

Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2019-0708 KEV [KEV] Use-After-Free dans Microsoft Remote Desktop Services (CVE-2019-0708)
CVE-2021-26411 KEV [KEV] Use-After-Free dans Microsoft Internet Explorer (CVE-2021-26411)
CVE-2020-0674 KEV [KEV] Use-After-Free dans Microsoft Internet Explorer (CVE-2020-0674)
CVE-2019-1429 KEV [KEV] Use-After-Free dans Microsoft Internet Explorer (CVE-2019-1429)
CVE-2020-6819 KEV [KEV] Vulnérabilité dans Mozilla Firefox and Thunderbird (CVE-2020-6819)
CVE-2021-22893 KEV [KEV] Contournement d'authentification dans Ivanti Pulse Connect Secure (CVE-2021-22893)
CVE-2021-1905 KEV [KEV] Use-After-Free dans Qualcomm Multiple Chipsets (CVE-2021-1905)
CVE-2020-3992 KEV [KEV] Use-After-Free dans VMware ESXi (CVE-2020-3992)
CVE-2020-13871 Use-After-Free dans platform/external/sqlite (CVE-2020-13871)
CVE-2021-40125 Use-After-Free dans Cisco Secure Firewall Threat Defense (CVE-2021-40125)
CVE-2020-21913 Use-After-Free dans International Components for Unicode (CVE-2020-21913)
CVE-2021-38655 Use-After-Free dans Microsoft Excel (CVE-2021-38655)
CVE-2021-38656 Use-After-Free dans Microsoft Word (CVE-2021-38656)
CVE-2021-37159 Vulnérabilité dans Linux Kernel (CVE-2021-37159)
CVE-2021-34498 Élévation de privilèges dans Windows GDI (CVE-2021-34498)
CVE-2021-36081 Use-After-Free dans Tesseract OCR (CVE-2021-36081)
CVE-2021-36086 Use-After-Free dans Debian Linux (CVE-2021-36086)
CVE-2021-3516 Use-After-Free dans Oracle Xmlsoft (CVE-2021-3516)
CVE-2021-22901 Use-After-Free dans curl (CVE-2021-22901)
CVE-2021-3518 Use-After-Free dans Oracle Xmlsoft (CVE-2021-3518)
CVE-2021-3483 Use-After-Free dans Linux kernel (CVE-2021-3483)
CVE-2021-33033 Use-After-Free dans Linux kernel (CVE-2021-33033)
CVE-2021-33034 Use-After-Free dans Linux kernel (CVE-2021-33034)
CVE-2021-20227 Use-After-Free dans SQLite's SELECT query functionality (CVE-2021-20227)
CVE-2021-20232 Use-After-Free dans gnutls (CVE-2021-20232)
CVE-2021-20231 Use-After-Free dans gnutls (CVE-2021-20231)
CVE-2021-26900 Élévation de privilèges dans Microsoft Windows 10 (CVE-2021-26900)
CVE-2020-15670 Vulnérabilité dans Mozilla Firefox (CVE-2020-15670)
CVE-2020-8231 Use-After-Free dans Siemens Haxx (CVE-2020-8231)
CVE-2020-14416 Vulnérabilité dans Linux kernel (CVE-2020-14416)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus