Connexion Inscription
JA · EN · FR
SecPulse

Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798783 Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2026-19158 Use-After-Free dans Google Chrome (CVE-2026-19158)
CVE-2026-19165 Use-After-Free dans Google Chrome (CVE-2026-19165)
CVE-2026-19163 Use-After-Free dans Google Chrome (CVE-2026-19163)
CVE-2026-19159 Use-After-Free dans Google Chrome (CVE-2026-19159)
CVE-2026-19149 Use-After-Free dans Google Chrome (CVE-2026-19149)
CVE-2026-19151 Use-After-Free dans Google Chrome (CVE-2026-19151)
CVE-2026-19154 Use-After-Free dans Google Chrome (CVE-2026-19154)
CVE-2026-19155 Use-After-Free dans Google Chrome (CVE-2026-19155)
CVE-2026-19145 Use-After-Free dans Google Chrome (CVE-2026-19145)
CVE-2026-19141 Use-After-Free dans Google Chrome (CVE-2026-19141)
CVE-2026-19142 Use-After-Free dans Google Chrome (CVE-2026-19142)
CVE-2026-19144 Use-After-Free dans Google Chrome (CVE-2026-19144)
CVE-2026-19140 Use-After-Free dans Google Chrome (CVE-2026-19140)
CVE-2026-19147 Use-After-Free dans Google Chrome (CVE-2026-19147)
CVE-2026-19108 Débordement de tampon dans MZ Automation libiec61850 (CVE-2026-19108)
CVE-2026-67863 In open62541 1.5.5, a server-side use-after-free exists in the local MonitoredItem callback path....
CVE-2026-71226 Use-After-Free dans Hardened Images (CVE-2026-71226)
CVE-2026-0163 Use-After-Free dans :unknown: (CVE-2026-0163)
CVE-2026-18785 Débordement de tampon dans o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b (CVE-2026-18785)
CVE-2026-56848 Use-After-Free dans Node.js HTTP/2 handling (CVE-2026-56848)
CVE-2026-11368 Use-After-Free dans Zephyrproject (CVE-2026-11368)
CVE-2026-66315 Use-After-Free dans Microsoft Edge (CVE-2026-66315)
CVE-2026-62870 Use-After-Free dans Microsoft Excel (CVE-2026-62870)
CVE-2026-69244 Lecture hors limites dans aiohttp (CVE-2026-69244)
CVE-2026-20473 Use-After-Free dans :unknown: (CVE-2026-20473)
CVE-2026-67299 Use-After-Free dans FreeRDP (CVE-2026-67299)
CVE-2026-67300 Use-After-Free dans FreeRDP (CVE-2026-67300)
CVE-2026-10685 Use-After-Free dans Zephyrproject (CVE-2026-10685)
CVE-2026-63035 A heap use-after-free vulnerability in the TransferSubscriptions service in open62541 may allow...
CVE-2026-12996 Lecture hors limites dans OpenVPN (CVE-2026-12996)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus