Use-After-Free（解放後使用） とは？

メモリをfree()で解放した後も、そのアドレスを指すポインタが残ったままになってしまうバグだよ。「もう使えない住所」に手紙を送り続けるようなイメージだね。

解放後のメモリには別のデータが書き込まれることがあるんだよ。古いポインタでアクセスすると意図しない値を読み書きして、プログラムがクラッシュしたり誤動作したりするんだ。

free()のタイミングを狙って、解放された領域に悪意あるコードを書き込むんだよ。その後プログラムが古いポインタを使ったとき、攻撃者のコードが実行されてしまうんだ。ヒープスプレーと組み合わせて使われることも多いよ。

ブラウザはC++で複雑なオブジェクトを大量に管理していて、参照カウントや非同期処理が絡むと解放タイミングの管理がとても難しいんだよ。その複雑さがUse-After-Freeを生みやすくしているんだね。

free()した直後にポインタをNULLに設定する習慣が基本だよ。さらにC++ではshared_ptrなどスマートポインタを使うと自動で管理してくれるし、Rustのような言語はコンパイル時にこのバグを原理的に防いでくれるんだ。