Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2026-85360 Use-After-Free dans Windows Kernel (CVE-2026-85360)
CVE-2026-83997 Use-After-Free dans Windows Message Queuing (CVE-2026-83997)
CVE-2026-83979 Use-After-Free dans Windows Biometric Service (CVE-2026-83979)
CVE-2026-83968 Vulnérabilité dans Windows Biometric Service (CVE-2026-83968)
CVE-2026-83940 Use-After-Free dans Windows Device Association Service (CVE-2026-83940)
CVE-2026-81954 Use-After-Free dans Microsoft Excel (CVE-2026-81954)
CVE-2026-80093 Use-After-Free dans Windows Cloud Files Mini Filter Driver (CVE-2026-80093)
CVE-2026-80081 Use-After-Free dans Microsoft Office PowerPoint (CVE-2026-80081)
CVE-2026-78525 Use-After-Free dans Microsoft Word (CVE-2026-78525)
CVE-2026-78523 Use-After-Free dans Windows DNS (CVE-2026-78523)
CVE-2026-78514 Use-After-Free dans Microsoft Word (CVE-2026-78514)
CVE-2026-78507 Use-After-Free dans Microsoft Office Word (CVE-2026-78507)
CVE-2026-78457 Use-After-Free dans Windows Security Health Service (CVE-2026-78457)
CVE-2026-78450 Use-After-Free dans Reliable Multicast Transport Driver (CVE-2026-78450)
CVE-2026-78445 Use-After-Free dans Microsoft Windows Server 2012 (CVE-2026-78445)
CVE-2026-78446 Use-After-Free dans Windows Distributed File System (CVE-2026-78446)
CVE-2026-78449 Use-After-Free dans Reliable Multicast Transport Driver (CVE-2026-78449)
CVE-2026-77905 Use-After-Free dans Windows Management Instrumentation (CVE-2026-77905)
CVE-2026-77899 Use-After-Free dans Windows Security Center (CVE-2026-77899)
CVE-2026-77894 Vulnérabilité dans Windows Installer (CVE-2026-77894)
CVE-2026-77505 Use-After-Free dans DNS Server (CVE-2026-77505)
CVE-2026-77485 Use-After-Free dans SQL Server (CVE-2026-77485)
CVE-2026-73022 Use-After-Free dans Windows Modern Device Management (CVE-2026-73022)
CVE-2026-73010 Use-After-Free dans Windows Failover Cluster (CVE-2026-73010)
CVE-2026-73005 Vulnérabilité dans Windows Authentication Methods (CVE-2026-73005)
CVE-2026-73009 Use-After-Free dans Windows Secure Socket Tunneling Protocol (CVE-2026-73009)
CVE-2026-73003 Use-After-Free dans Windows Modern Device Management (CVE-2026-73003)
CVE-2026-72987 Use-After-Free dans Windows DNS (CVE-2026-72987)
CVE-2026-72983 Use-After-Free dans Windows Internet Connection Sharing (CVE-2026-72983)
CVE-2026-72979 Use-After-Free dans Windows DHCP Server (CVE-2026-72979)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus