English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-70026 Microsoft Windows Secure Kernel Mode に 解放後使用 (Use-After-Free) (CVE-2026-70026)
CVE-2026-70023 Microsoft Windows Hyper-V に 解放後使用 (Use-After-Free) (CVE-2026-70023)
CVE-2026-70013 Microsoft に 解放後使用 (Use-After-Free) (CVE-2026-70013)
CVE-2026-70012 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-70012)
CVE-2026-70014 Microsoft Windows Cryptographic Services に 解放後使用 (Use-After-Free) (CVE-2026-70014)
CVE-2026-70004 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-70004)
CVE-2026-70006 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-70006)
CVE-2026-69994 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69994)
CVE-2026-69996 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69996)
CVE-2026-69992 Microsoft Windows Remote Desktop Services に 解放後使用 (Use-After-Free) (CVE-2026-69992)
CVE-2026-69995 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69995)
CVE-2026-69998 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69998)
CVE-2026-69997 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69997)
CVE-2026-69986 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69986)
CVE-2026-69987 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69987)
CVE-2026-69988 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69988)
CVE-2026-69991 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69991)
CVE-2026-69984 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69984)
CVE-2026-69976 Microsoft Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-69976)
CVE-2026-69977 Microsoft に 解放後使用 (Use-After-Free) (CVE-2026-69977)
CVE-2026-69964 Microsoft Streaming Service に 解放後使用 (Use-After-Free) (CVE-2026-69964)
CVE-2026-69935 Microsoft Windows Storage の脆弱性 (CVE-2026-69935)
CVE-2026-69931 Microsoft Windows Storage の脆弱性 (CVE-2026-69931)
CVE-2026-69913 Microsoft Windows TCP/IP に 解放後使用 (Use-After-Free) (CVE-2026-69913)
CVE-2026-69915 Microsoft Windows NTFS に 解放後使用 (Use-After-Free) (CVE-2026-69915)
CVE-2026-69883 Microsoft に 解放後使用 (Use-After-Free) (CVE-2026-69883)
CVE-2026-69840 Microsoft Windows Certificates に 解放後使用 (Use-After-Free) (CVE-2026-69840)
CVE-2026-69856 Microsoft Windows Storage の脆弱性 (CVE-2026-69856)
CVE-2026-69766 Microsoft Windows Storage の脆弱性 (CVE-2026-69766)
CVE-2026-69830 Microsoft Windows DHCP Server の脆弱性 (CVE-2026-69830)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく