Use-After-Free

Un use-after-free (UAF) se produit lorsqu'un pointeur reste valide sur un objet après free()/delete. Si l'attaquant fait réallouer la même zone pour un autre objet, le pointeur pendant agit comme une confusion de types idéale pour écraser des pointeurs de fonction virtuelle, des adresses de callback ou un état sensible. Les UAF dominent l'exploitation des navigateurs et des noyaux (CWE-416). Les défenses incluent des modèles de propriété disciplinés (RAII, smart pointers), des langages à GC ou memory-safe, des allocateurs durcis (quarantaine, pools isolés, GWP-ASan) et le test via KASAN/Valgrind. Les navigateurs déploient également des protections type MiraclePtr et PartitionAlloc.