English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-110753 解放後使用 (Use-After-Free) (CVE-2026-110753)
CVE-2026-17591 libarchive に 解放後使用 (Use-After-Free) (CVE-2026-17591)
CVE-2026-85748 解放後使用 (Use-After-Free) (CVE-2026-85748)
CVE-2026-110921 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110921)
CVE-2026-110919 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110919)
CVE-2026-110915 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110915)
CVE-2026-110922 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110922)
CVE-2026-108446 Microsoft Office Excel に 解放後使用 (Use-After-Free) (CVE-2026-108446)
CVE-2026-108442 Microsoft Office Word に 解放後使用 (Use-After-Free) (CVE-2026-108442)
CVE-2026-108438 Microsoft Office Word に 解放後使用 (Use-After-Free) (CVE-2026-108438)
CVE-2026-58099 脆弱性情報 (CVE-2026-58099)
CVE-2026-86567 DPDK lib/vhost に 解放後使用 (Use-After-Free) (CVE-2026-86567)
CVE-2026-102078 Junos OS on SRX Series に 解放後使用 (Use-After-Free) (CVE-2026-102078)
CVE-2026-101970 Juniper Networks Junos OS に 解放後使用 (Use-After-Free) (CVE-2026-101970)
CVE-2026-97205 解放後使用 (Use-After-Free) (CVE-2026-97205)
CVE-2026-84471 OpenVPN に 解放後使用 (Use-After-Free) (CVE-2026-84471)
CVE-2026-92392 解放後使用 (Use-After-Free) (CVE-2026-92392)
CVE-2026-94370 脆弱性情報 (CVE-2026-94370)
CVE-2026-50217 Akamai Guardicore Platform Agent に 解放後使用 (Use-After-Free) (CVE-2026-50217)
CVE-2026-50215 解放後使用 (Use-After-Free) (CVE-2026-50215)
CVE-2026-94453 Libreswan に 解放後使用 (Use-After-Free) (CVE-2026-94453)
CVE-2026-110170 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110170)
CVE-2026-110171 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110171)
CVE-2026-110172 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110172)
CVE-2026-110161 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110161)
CVE-2026-110164 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110164)
CVE-2026-110163 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110163)
CVE-2026-110168 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110168)
CVE-2026-110167 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110167)
CVE-2026-110165 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-110165)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく