Connexion Inscription
JA · EN · FR
SecPulse

Cwe 416

🧬 CWE Liées 3,898
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798783 Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2026-27909 Use-After-Free dans Microsoft Windows Search Component (CVE-2026-27909)
CVE-2026-26181 Vulnérabilité dans Microsoft Brokering File System (CVE-2026-26181)
CVE-2026-26182 Use-After-Free dans Microsoft Windows 10 1607 (CVE-2026-26182)
CVE-2026-26177 Use-After-Free dans Microsoft Windows 10 1607 (CVE-2026-26177)
CVE-2026-26174 Vulnérabilité dans Windows Server Update Service (CVE-2026-26174)
CVE-2026-26173 Vulnérabilité dans Microsoft Windows 10 1607 (CVE-2026-26173)
CVE-2026-26172 Vulnérabilité dans Windows Push Notifications (CVE-2026-26172)
CVE-2026-26167 Vulnérabilité dans Windows Push Notifications (CVE-2026-26167)
CVE-2026-26165 Use-After-Free dans Windows Shell (CVE-2026-26165)
CVE-2026-27283 Use-After-Free dans Adobe macOS (CVE-2026-27283)
CVE-2025-69627 Use-After-Free dans Microsoft Windows (CVE-2025-69627)
CVE-2026-31426 Use-After-Free dans Linux kernel (CVE-2026-31426)
CVE-2026-31419 Use-After-Free dans Linux kernel (CVE-2026-31419)
CVE-2020-9715 KEV [KEV] Use-After-Free dans Adobe acrobat (CVE-2020-9715)
CVE-2026-6068 Use-After-Free dans NASM (CVE-2026-6068)
CVE-2026-34734 Use-After-Free dans HDF5 is software for managing data. In (CVE-2026-34734)
CVE-2026-34757 Use-After-Free dans LIBPNG (CVE-2026-34757)
CVE-2026-5883 Use-After-Free dans Google Chrome (CVE-2026-5883)
CVE-2026-5874 Use-After-Free dans Google Chrome (CVE-2026-5874)
CVE-2026-5877 Use-After-Free dans Google Chrome (CVE-2026-5877)
CVE-2026-5866 Use-After-Free dans Google Chrome (CVE-2026-5866)
CVE-2026-5872 Use-After-Free dans Google Chrome (CVE-2026-5872)
CVE-2026-5860 Use-After-Free dans Google Chrome (CVE-2026-5860)
CVE-2026-5861 Use-After-Free dans Google Chrome (CVE-2026-5861)
CVE-2026-28387 Use-After-Free dans Openssl (CVE-2026-28387)
CVE-2026-35554 Vulnérabilité dans Apache (CVE-2026-35554)
CVE-2025-47374 Use-After-Free dans Qualcomm Fastconnect 6900 Firmware (CVE-2025-47374)
CVE-2026-31408 Use-After-Free dans Linux kernel (CVE-2026-31408)
CVE-2026-34774 Use-After-Free dans Electron (CVE-2026-34774)
CVE-2026-34772 Use-After-Free dans Electron (CVE-2026-34772)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus