上級 › free()した後のポインタを使っても動いてしまう(use-after-free) › パターン4
free()した後のポインタを使っても動いてしまう(use-after-free)
free()で解放したメモリに対して読み書きを続けても、多くの場合その場ではクラッシュせず、直前まで入っていた値がそのまま読めてしまいます。
1 #include <stdio.h> 2 #include <stdlib.h> 3 4 int main(void) { 5 int *val = malloc(sizeof(int)); 6 *val = 55; 7 _____________________ ^ 8 printf("%d\n", *val); 9 return 0; 10 }
出力: 55とは無関係な値(実行のたびに変わる)期待: 55
空欄を埋めてコンパイル・実行を通す
free()は解放した領域の中身をその場で消しません。読み取った値をそのまま信用してはいけません。
次の問題