上級 › free()した後のポインタを使っても動いてしまう(use-after-free) › パターン5
free()した後のポインタを使っても動いてしまう(use-after-free)
free()で解放したメモリに対して読み書きを続けても、多くの場合その場ではクラッシュせず、直前まで入っていた値がそのまま読めてしまいます。
1 #include <stdio.h> 2 #include <stdlib.h> 3 4 int main(void) { 5 int *level = malloc(sizeof(int)); 6 *level = 3; 7 _________________________ ^ 8 printf("%d\n", *level); 9 return 0; 10 }
出力: 3とは無関係な値(実行のたびに変わる)期待: 3
空欄を埋めてコンパイル・実行を通す
クラッシュしないため一見動いているように見えますが、解放済みの領域を読んだ値は信用できません。
次の問題