Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,953

Image ID Titre
CVE-2026-0137 Use-After-Free dans :unknown: (CVE-2026-0137)
CVE-2026-10638 Use-After-Free dans Zephyrproject (CVE-2026-10638)
CVE-2026-10639 Use-After-Free dans Zephyrproject (CVE-2026-10639)
CVE-2026-10640 Use-After-Free dans Zephyr (CVE-2026-10640)
CVE-2026-10636 Use-After-Free dans Zephyrproject (CVE-2026-10636)
CVE-2026-10637 Use-After-Free dans Zephyrproject (CVE-2026-10637)
CVE-2026-12329 Débordement de tampon dans Mozilla Firefox (CVE-2026-12329)
CVE-2026-12314 Débordement de tampon dans Mozilla Firefox (CVE-2026-12314)
CVE-2026-12310 Débordement de tampon dans Mozilla Firefox (CVE-2026-12310)
CVE-2026-12298 Lecture hors limites dans Mozilla Firefox (CVE-2026-12298)
CVE-2026-12291 Use-After-Free dans Mozilla Firefox (CVE-2026-12291)
CVE-2026-12293 Use-After-Free dans Mozilla Firefox (CVE-2026-12293)
CVE-2026-10635 Use-After-Free dans Zephyrproject (CVE-2026-10635)
CVE-2025-55650 Use-After-Free dans Gpac (CVE-2025-55650)
CVE-2025-55644 Use-After-Free dans Gpac (CVE-2025-55644)
CVE-2026-6040 A heap use-after-free existed when importing the blank-width characters of an ODF number format....
CVE-2026-10634 Use-After-Free dans Zephyr (CVE-2026-10634)
CVE-2026-41158 Software installed and run as a non-privileged user may conduct GPU system calls to write to...
CVE-2026-11933 Use-After-Free dans mongodb (CVE-2026-11933)
CVE-2026-12035 Use-After-Free dans Google Chrome (CVE-2026-12035)
CVE-2026-12028 Use-After-Free dans Google Chrome (CVE-2026-12028)
CVE-2026-12029 Use-After-Free dans Google Chrome (CVE-2026-12029)
CVE-2026-12015 Use-After-Free dans Google Chrome (CVE-2026-12015)
CVE-2026-12020 Use-After-Free dans Google Chrome (CVE-2026-12020)
CVE-2026-12023 Use-After-Free dans Google Chrome (CVE-2026-12023)
CVE-2026-12008 Use-After-Free dans Google Chrome (CVE-2026-12008)
CVE-2026-12011 Use-After-Free dans Google Chrome (CVE-2026-12011)
CVE-2026-12012 Use-After-Free dans Google Chrome (CVE-2026-12012)
CVE-2026-12013 Use-After-Free dans Google Chrome (CVE-2026-12013)
CVE-2026-12014 Use-After-Free dans Google Chrome (CVE-2026-12014)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus