Connexion Inscription
JA · EN · FR
SecPulse

Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2017-9676 Divulgation d'information dans Google (CVE-2017-9676)
CVE-2015-6673 Use-After-Free dans Libpgf (CVE-2015-6673)
CVE-2015-3890 Use-After-Free dans Open Litespeed (CVE-2015-3890)
CVE-2015-1329 Use-After-Free dans Ubuntu (CVE-2015-1329)
CVE-2017-9798 Use-After-Free dans Apache Http Server (CVE-2017-9798)
CVE-2017-14528 Use-After-Free dans Imagemagick (CVE-2017-14528)
CVE-2017-12133 Use-After-Free dans GNU C Library (CVE-2017-12133)
CVE-2017-2808 Use-After-Free dans Ledger-CLI (CVE-2017-2808)
CVE-2017-2821 Use-After-Free dans Lexmark (CVE-2017-2821)
CVE-2017-13711 Use-After-Free dans QEMU (CVE-2017-13711)
CVE-2017-14103 Use-After-Free dans ReadJNGImage (CVE-2017-14103)
CVE-2017-13737 Use-After-Free dans Graphicsmagick (CVE-2017-13737)
CVE-2017-13741 Use-After-Free dans Liblouis (CVE-2017-13741)
CVE-2017-12877 Use-After-Free dans Imagemagick (CVE-2017-12877)
CVE-2017-10661 Use-After-Free dans Linux Kernel (CVE-2017-10661)
CVE-2017-7364 Use-After-Free dans Google (CVE-2017-7364)
CVE-2017-9684 Vulnérabilité dans Google (CVE-2017-9684)
CVE-2017-9685 Vulnérabilité dans Google (CVE-2017-9685)
CVE-2017-8262 Vulnérabilité dans Google (CVE-2017-8262)
CVE-2017-8266 Vulnérabilité dans Google (CVE-2017-8266)
CVE-2017-8270 Vulnérabilité dans Google (CVE-2017-8270)
CVE-2016-10385 Use-After-Free dans IMS RCS (CVE-2016-10385)
CVE-2017-12936 Use-After-Free dans Graphicsmagick (CVE-2017-12936)
CVE-2017-12932 Use-After-Free dans PHP (CVE-2017-12932)
CVE-2017-12934 Use-After-Free dans PHP (CVE-2017-12934)
CVE-2017-11279 Use-After-Free dans Adobe Digital Editions (CVE-2017-11279)
CVE-2017-3113 Use-After-Free dans Adobe Acrobat (CVE-2017-3113)
CVE-2017-3120 Use-After-Free dans Adobe Acrobat (CVE-2017-3120)
CVE-2017-11254 Use-After-Free dans Adobe Acrobat (CVE-2017-11254)
CVE-2017-11256 Use-After-Free dans Adobe Acrobat (CVE-2017-11256)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus