English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2024-38544 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2024-38544)
CVE-2024-38545 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2024-38545)
CVE-2024-36979 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2024-36979)
CVE-2024-4610 KEV 【KEV】Arm Mali GPU Kernel Driver に 解放後使用 (Use-After-Free) (CVE-2024-4610)
CVE-2024-30101 Microsoft Office に 解放後使用 (Use-After-Free) (CVE-2024-30101)
CVE-2024-30089 Microsoft Streaming Service に 解放後使用 (Use-After-Free) (CVE-2024-30089)
CVE-2024-30086 Windows Win32 Kernel Subsystem に 解放後使用 (Use-After-Free) (CVE-2024-30086)
CVE-2024-30080 Microsoft Message Queuing に 解放後使用 (Use-After-Free) (CVE-2024-30080)
CVE-2024-30082 Win32k に 解放後使用 (Use-After-Free) (CVE-2024-30082)
CVE-2024-30062 Windows Standards-Based Storage Management Service に 解放後使用 (Use-After-Free) (CVE-2024-30062)
CVE-2024-36899 Linux kernel の脆弱性 (CVE-2024-36899)
CVE-2024-36904 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2024-36904)
CVE-2024-36886 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2024-36886)
CVE-2024-1086 KEV 【KEV】Linux Kernel に 解放後使用 (Use-After-Free) (CVE-2024-1086)
CVE-2021-47561 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47561)
CVE-2021-47541 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47541)
CVE-2021-47533 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47533)
CVE-2021-47520 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47520)
CVE-2021-47517 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47517)
CVE-2021-47505 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47505)
CVE-2021-47506 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47506)
CVE-2021-47500 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47500)
CVE-2024-36013 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2024-36013)
CVE-2024-36012 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2024-36012)
CVE-2021-47459 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2021-47459)
CVE-2023-52847 Linux kernel の脆弱性 (CVE-2023-52847)
CVE-2023-52852 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-52852)
CVE-2023-52837 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-52837)
CVE-2023-52846 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-52846)
CVE-2023-52798 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-52798)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく