ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 99
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 2,652

ID タイトル
CVE-2026-17884 google に 解放後使用 (Use-After-Free) (CVE-2026-17884)
CVE-2026-17881 google に 解放後使用 (Use-After-Free) (CVE-2026-17881)
CVE-2026-17875 google に 解放後使用 (Use-After-Free) (CVE-2026-17875)
CVE-2026-17862 privilege-escalation に 解放後使用 (Use-After-Free) (CVE-2026-17862)
CVE-2026-17836 google に 解放後使用 (Use-After-Free) (CVE-2026-17836)
CVE-2026-17832 google に 解放後使用 (Use-After-Free) (CVE-2026-17832)
CVE-2026-17811 google に 解放後使用 (Use-After-Free) (CVE-2026-17811)
CVE-2026-17807 google に 解放後使用 (Use-After-Free) (CVE-2026-17807)
CVE-2026-17804 google に 解放後使用 (Use-After-Free) (CVE-2026-17804)
CVE-2026-17778 google に 解放後使用 (Use-After-Free) (CVE-2026-17778)
CVE-2026-17784 google に 解放後使用 (Use-After-Free) (CVE-2026-17784)
CVE-2026-17752 google に 解放後使用 (Use-After-Free) (CVE-2026-17752)
CVE-2026-17750 google に 解放後使用 (Use-After-Free) (CVE-2026-17750)
CVE-2026-17746 google に 解放後使用 (Use-After-Free) (CVE-2026-17746)
CVE-2026-17737 google に 解放後使用 (Use-After-Free) (CVE-2026-17737)
CVE-2026-17729 google に 解放後使用 (Use-After-Free) (CVE-2026-17729)
CVE-2026-17722 google に 解放後使用 (Use-After-Free) (CVE-2026-17722)
CVE-2026-17723 google に 解放後使用 (Use-After-Free) (CVE-2026-17723)
CVE-2026-17719 google に 解放後使用 (Use-After-Free) (CVE-2026-17719)
CVE-2026-17716 privilege-escalation に 解放後使用 (Use-After-Free) (CVE-2026-17716)
CVE-2026-17718 google に 解放後使用 (Use-After-Free) (CVE-2026-17718)
CVE-2026-17708 google に 解放後使用 (Use-After-Free) (CVE-2026-17708)
CVE-2026-17704 google に 解放後使用 (Use-After-Free) (CVE-2026-17704)
CVE-2026-17699 google に 解放後使用 (Use-After-Free) (CVE-2026-17699)
CVE-2026-17692 google に 解放後使用 (Use-After-Free) (CVE-2026-17692)
CVE-2026-17694 google に 解放後使用 (Use-After-Free) (CVE-2026-17694)
CVE-2026-17688 google に 解放後使用 (Use-After-Free) (CVE-2026-17688)
CVE-2026-17685 google に 解放後使用 (Use-After-Free) (CVE-2026-17685)
CVE-2026-17670 google に 解放後使用 (Use-After-Free) (CVE-2026-17670)
CVE-2026-17665 google に 解放後使用 (Use-After-Free) (CVE-2026-17665)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →