Use-After-Free

UAF 漏洞的典型特征是：程序释放了某块内存后，仍保留指向该内存的指针并继续使用。

UAF 类漏洞的利用门槛较高，需要精确的内存布局控制，这在一定程度上降低了「脚本小子」直接利用的可能性。

释放后重用的典型成因是某条执行路径提前递减引用计数（或遗漏递增），导致对象在另一条路径仍在使用时被回收。

竞态条件使得 UAF 漏洞难以稳定复现，普通功能测试几乎无法命中极窄时间窗口内的交错执行。