下列选项中，属于UAF (use-after-free) 漏洞的是( )。