Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2026-92025 Use-After-Free dans Mozilla Firefox (CVE-2026-92025)
CVE-2026-92023 Use-After-Free dans Mozilla Firefox (CVE-2026-92023)
CVE-2026-92022 Use-After-Free dans Mozilla Firefox (CVE-2026-92022)
CVE-2026-92024 Use-After-Free dans Mozilla Firefox (CVE-2026-92024)
CVE-2026-92021 Use-After-Free dans Mozilla Firefox (CVE-2026-92021)
CVE-2026-92016 Use-After-Free dans Mozilla Firefox (CVE-2026-92016)
CVE-2026-92005 Use-After-Free dans Mozilla Firefox (CVE-2026-92005)
CVE-2026-91089 Débordement de tampon dans GPAC (CVE-2026-91089)
CVE-2026-91087 Débordement de tampon dans GPAC (CVE-2026-91087)
CVE-2026-90852 Débordement de tampon dans luben zstd-jni (CVE-2026-90852)
CVE-2026-90825 Débordement de tampon dans GPAC (CVE-2026-90825)
CVE-2026-90827 Débordement de tampon dans GPAC (CVE-2026-90827)
CVE-2026-84593 Use-After-Free dans Apple Ipados (CVE-2026-84593)
CVE-2026-84567 Débordement de tampon dans Apple macOS (CVE-2026-84567)
CVE-2026-84552 Lecture hors limites dans Apple Ipados (CVE-2026-84552)
CVE-2026-84521 Use-After-Free dans Apple Ipados (CVE-2026-84521)
CVE-2026-84506 Use-After-Free dans Apple macOS (CVE-2026-84506)
CVE-2026-65407 Use-After-Free dans Apple Ipados (CVE-2026-65407)
CVE-2026-65402 Use-After-Free dans Apple Ipados (CVE-2026-65402)
CVE-2026-65377 Lecture hors limites dans Apple Ipados (CVE-2026-65377)
CVE-2026-43808 Use-After-Free dans Apple Ipados (CVE-2026-43808)
CVE-2026-43719 Use-After-Free dans Apple macOS (CVE-2026-43719)
CVE-2026-43686 Use-After-Free dans Apple Ipados (CVE-2026-43686)
CVE-2026-43684 Use-After-Free dans Apple Ipados (CVE-2026-43684)
CVE-2026-28933 Use-After-Free dans Apple macOS (CVE-2026-28933)
CVE-2026-16147 The ITE IT82xx2 USB device-controller driver (drivers/usb/udc/udc_it82xx2.c) mishandles multi-packet OUT transfers on…
CVE-2026-15924 Use-After-Free dans Zephyr (CVE-2026-15924)
CVE-2026-90793 Débordement de tampon dans GPAC (CVE-2026-90793)
CVE-2026-90794 Débordement de tampon dans GPAC (CVE-2026-90794)
CVE-2026-90791 Débordement de tampon dans GPAC (CVE-2026-90791)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus