Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2026-72981 Use-After-Free dans IP Helper (CVE-2026-72981)
CVE-2026-72963 Use-After-Free dans Windows Modern Execution Server (CVE-2026-72963)
CVE-2026-72965 Use-After-Free dans Windows WebClient Service (CVE-2026-72965)
CVE-2026-72954 Use-After-Free dans Windows Deployment Services (CVE-2026-72954)
CVE-2026-72943 Use-After-Free dans Windows Deployment Services (CVE-2026-72943)
CVE-2026-72936 Use-After-Free dans Windows SMB Client (CVE-2026-72936)
CVE-2026-72930 Use-After-Free dans Windows Secure Socket Tunneling Protocol (CVE-2026-72930)
CVE-2026-72928 Use-After-Free dans Windows DNS (CVE-2026-72928)
CVE-2026-72926 Use-After-Free dans Windows Internet Connection Sharing (CVE-2026-72926)
CVE-2026-71342 Use-After-Free dans Windows Remote Access Connection Manager (CVE-2026-71342)
CVE-2026-71340 Use-After-Free dans Windows File History Service (CVE-2026-71340)
CVE-2026-71333 Use-After-Free dans Windows Remote Access Connection Manager (CVE-2026-71333)
CVE-2026-71332 Use-After-Free dans Windows Secure Socket Tunneling Protocol (CVE-2026-71332)
CVE-2026-70582 Vulnérabilité dans Windows Management Instrumentation (CVE-2026-70582)
CVE-2026-70585 Use-After-Free dans Microsoft Windows Server 2012 (CVE-2026-70585)
CVE-2026-70577 Use-After-Free dans Windows Modern Device Management (CVE-2026-70577)
CVE-2026-70565 Use-After-Free dans Windows AF_UNIX Socket Provider (CVE-2026-70565)
CVE-2026-70570 Use-After-Free dans Microsoft Windows 10 1607 (CVE-2026-70570)
CVE-2026-70342 Use-After-Free dans Microsoft Windows 10 1607 (CVE-2026-70342)
CVE-2026-69989 Use-After-Free dans DNS Server (CVE-2026-69989)
CVE-2026-69911 Use-After-Free dans Microsoft Windows Search Component (CVE-2026-69911)
CVE-2026-69891 Use-After-Free dans Windows Media (CVE-2026-69891)
CVE-2026-69896 Use-After-Free dans Windows Error Reporting (CVE-2026-69896)
CVE-2026-69889 Use-After-Free dans Windows Bluetooth Service (CVE-2026-69889)
CVE-2026-69890 Use-After-Free dans Windows Virtual Trusted Platform Module (CVE-2026-69890)
CVE-2026-69876 Vulnérabilité dans Windows DHCP Server (CVE-2026-69876)
CVE-2026-69864 Use-After-Free dans Windows Hello (CVE-2026-69864)
CVE-2026-69858 Use-After-Free dans Windows DNS (CVE-2026-69858)
CVE-2026-69866 Use-After-Free dans Windows Device Association Service (CVE-2026-69866)
CVE-2026-69834 Use-After-Free dans Windows ALPC (CVE-2026-69834)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus