Connexion Inscription
JA · EN · FR
SecPulse

Cwe 416

🧬 CWE Liées 3,896
slug: cwe-416

Explication

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Exemple
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 3,898

Image ID Titre
CVE-2017-9676 Divulgation d'information dans Google (CVE-2017-9676)
CVE-2015-6673 Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.
CVE-2015-3890 Use-after-free vulnerability in Open Litespeed before 1.3.10.
CVE-2015-1329 Use-After-Free dans Canonical (CVE-2015-1329)
CVE-2017-9798 Use-After-Free dans Apache Http Server (CVE-2017-9798)
CVE-2017-14528 Use-After-Free dans Imagemagick (CVE-2017-14528)
CVE-2017-12133 Use-After-Free dans Gnu Glibc (CVE-2017-12133)
CVE-2017-2808 Use-After-Free dans Ledger Cli (CVE-2017-2808)
CVE-2017-2821 Use-After-Free dans Lexmark (CVE-2017-2821)
CVE-2017-13711 Use-After-Free dans Qemu (CVE-2017-13711)
CVE-2017-14103 Use-After-Free dans Graphicsmagick (CVE-2017-14103)
CVE-2017-13737 Use-After-Free dans Graphicsmagick (CVE-2017-13737)
CVE-2017-13741 Use-After-Free dans Liblouis (CVE-2017-13741)
CVE-2017-12877 Use-After-Free dans Imagemagick (CVE-2017-12877)
CVE-2017-10661 Use-After-Free dans Linux Kernel (CVE-2017-10661)
CVE-2017-7364 Use-After-Free dans Google (CVE-2017-7364)
CVE-2017-9684 Vulnérabilité dans Google (CVE-2017-9684)
CVE-2017-9685 Vulnérabilité dans Google (CVE-2017-9685)
CVE-2017-8262 Vulnérabilité dans Google (CVE-2017-8262)
CVE-2017-8266 Vulnérabilité dans Google (CVE-2017-8266)
CVE-2017-8270 Vulnérabilité dans Google (CVE-2017-8270)
CVE-2016-10385 Use-After-Free dans Google (CVE-2016-10385)
CVE-2017-12936 Use-After-Free dans Graphicsmagick (CVE-2017-12936)
CVE-2017-12932 ext/standard/var_unserializer.re in PHP 7.0.x through 7.0.22 and 7.1.x through 7.1.8 is prone to a heap use after free…
CVE-2017-12934 ext/standard/var_unserializer.re in PHP 7.0.x before 7.0.21 and 7.1.x before 7.1.7 is prone to a heap use after free…
CVE-2017-11279 Use-After-Free dans Adobe Digital Editions (CVE-2017-11279)
CVE-2017-3113 Use-After-Free dans Adobe Acrobat (CVE-2017-3113)
CVE-2017-3120 Use-After-Free dans Adobe Acrobat (CVE-2017-3120)
CVE-2017-11254 Use-After-Free dans Adobe Acrobat (CVE-2017-11254)
CVE-2017-11256 Use-After-Free dans Adobe Acrobat (CVE-2017-11256)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus