Cwe 416

🧬 CWE Liées 3,896
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2026-83584 Use-After-Free dans Microsoft Windows Smart Card (CVE-2026-83584)
CVE-2026-83582 Use-After-Free dans Microsoft Windows Graphics Kernel (CVE-2026-83582)
CVE-2026-83574 Use-After-Free dans Microsoft Windows Search Component (CVE-2026-83574)
CVE-2026-83575 Use-After-Free dans Microsoft Windows Search Component (CVE-2026-83575)
CVE-2026-83570 Use-After-Free dans Microsoft Windows Search Component (CVE-2026-83570)
CVE-2026-83564 Use-After-Free dans Microsoft Windows Search Component (CVE-2026-83564)
CVE-2026-83566 Use-After-Free dans Microsoft (CVE-2026-83566)
CVE-2026-81971 Vulnérabilité dans Microsoft Windows NTFS (CVE-2026-81971)
CVE-2026-72969 Use-After-Free dans Microsoft Windows Program Compatibility Assistant Service (CVE-2026-72969)
CVE-2026-72968 Use-After-Free dans Microsoft Windows Program Compatibility Assistant Service (CVE-2026-72968)
CVE-2026-72955 Use-After-Free dans Microsoft Windows Application Compatibility Cache (CVE-2026-72955)
CVE-2026-71347 Vulnérabilité dans Microsoft Windows Security Center (CVE-2026-71347)
CVE-2026-72934 Use-After-Free dans Microsoft Windows Program Compatibility Assistant Service (CVE-2026-72934)
CVE-2026-70276 Use-After-Free dans Microsoft Office Click-To-Run (CVE-2026-70276)
CVE-2026-70274 Use-After-Free dans Microsoft Windows Bind Filter Driver (CVE-2026-70274)
CVE-2026-70272 Use-After-Free dans Microsoft Windows Installer (CVE-2026-70272)
CVE-2026-70273 Use-After-Free dans Microsoft Windows Win32 Kernel Subsystem (CVE-2026-70273)
CVE-2026-70271 Use-After-Free dans Microsoft Windows Win32 Kernel Subsystem (CVE-2026-70271)
CVE-2026-70253 Use-After-Free dans Microsoft Windows Win32 Kernel Subsystem (CVE-2026-70253)
CVE-2026-70252 Use-After-Free dans Microsoft (CVE-2026-70252)
CVE-2026-70249 Use-After-Free dans Microsoft Windows Win32 Kernel Subsystem (CVE-2026-70249)
CVE-2026-70250 Vulnérabilité dans Microsoft Windows DHCP Client (CVE-2026-70250)
CVE-2026-70243 Use-After-Free dans Microsoft Windows Kernel (CVE-2026-70243)
CVE-2026-70241 Use-After-Free dans Microsoft Windows Kerberos (CVE-2026-70241)
CVE-2026-70237 Use-After-Free dans Microsoft (CVE-2026-70237)
CVE-2026-70236 Use-After-Free dans Microsoft Windows Win32 Kernel Subsystem (CVE-2026-70236)
CVE-2026-70230 Use-After-Free dans Microsoft Windows Audio Service (CVE-2026-70230)
CVE-2026-70223 Use-After-Free dans Microsoft Windows Console Driver (CVE-2026-70223)
CVE-2026-70215 Use-After-Free dans Microsoft Office PowerPoint (CVE-2026-70215)
CVE-2026-70209 Use-After-Free dans Microsoft Windows Win32 Kernel Subsystem (CVE-2026-70209)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus