Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896

slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。

📌 具体例

Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔗 関連リンク

MITRE CWE-416 公式ページ ↗

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

ID	タイトル	重要度	検知
CVE-2026-69830	Microsoft Windows DHCP Server の脆弱性 (CVE-2026-69830)	High	3日前
CVE-2026-69743	Microsoft Windows Program Compatibility Assistant Service に解放後使用 (Use-After-Free) (CVE-2026-69743)	High	3日前
CVE-2026-69763	Microsoft Windows Storage の脆弱性 (CVE-2026-69763)	High	3日前
CVE-2026-69765	Microsoft Windows Storport Miniport Driver に解放後使用 (Use-After-Free) (CVE-2026-69765)	High	3日前
CVE-2026-69736	Microsoft Windows Credential Manager の脆弱性 (CVE-2026-69736)	High	3日前
CVE-2026-69596	Microsoft Windows Program Compatibility Assistant Service に解放後使用 (Use-After-Free) (CVE-2026-69596)	High	3日前
CVE-2026-69452	Microsoft Windows Enterprise App Management に解放後使用 (Use-After-Free) (CVE-2026-69452)	High	3日前
CVE-2026-69387	Microsoft Windows Error Reporting に解放後使用 (Use-After-Free) (CVE-2026-69387)	High	3日前
CVE-2026-61931	Microsoft Windows Perception Simulation Service に解放後使用 (Use-After-Free) (CVE-2026-61931)	High	3日前
CVE-2026-108468	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-108468)	High	3日前
CVE-2026-108465	Microsoft Windows Update Delivery Optimization に解放後使用 (Use-After-Free) (CVE-2026-108465)	High	3日前
CVE-2026-108464	Microsoft Software Protection Platform に解放後使用 (Use-After-Free) (CVE-2026-108464)	High	3日前
CVE-2026-108460	Microsoft Windows Message Queuing に解放後使用 (Use-After-Free) (CVE-2026-108460)	High	3日前
CVE-2026-108461	Microsoft Windows Broadcast DVR User Service に解放後使用 (Use-After-Free) (CVE-2026-108461)	High	3日前
CVE-2026-108458	Microsoft Remote Desktop Client に解放後使用 (Use-After-Free) (CVE-2026-108458)	High	3日前
CVE-2026-108136	Microsoft Windows Search Component に解放後使用 (Use-After-Free) (CVE-2026-108136)	High	3日前
CVE-2026-108134	Microsoft Windows Autopilot に解放後使用 (Use-After-Free) (CVE-2026-108134)	High	3日前
CVE-2026-105722	Microsoft Windows Broadcast DVR User Service に解放後使用 (Use-After-Free) (CVE-2026-105722)	High	3日前
CVE-2026-105725	Microsoft Windows Security App に解放後使用 (Use-After-Free) (CVE-2026-105725)	High	3日前
CVE-2026-105715	Microsoft Office Word の脆弱性 (CVE-2026-105715)	High	3日前
CVE-2026-105010	Microsoft Windows Search Component に解放後使用 (Use-After-Free) (CVE-2026-105010)	Critical	3日前
CVE-2026-105006	Microsoft に解放後使用 (Use-After-Free) (CVE-2026-105006)	Medium	3日前
CVE-2026-104342	Adobe Framemaker に解放後使用 (Use-After-Free) (CVE-2026-104342)	High	3日前
CVE-2026-103575	Microsoft Remote Desktop Client に解放後使用 (Use-After-Free) (CVE-2026-103575)	High	3日前
CVE-2026-103565	Microsoft Windows Broadcast DVR User Service に解放後使用 (Use-After-Free) (CVE-2026-103565)	High	3日前
CVE-2026-103554	Microsoft Windows Broadcast DVR User Service に解放後使用 (Use-After-Free) (CVE-2026-103554)	High	3日前
CVE-2026-102220	Microsoft に解放後使用 (Use-After-Free) (CVE-2026-102220)	High	3日前
CVE-2026-102208	Microsoft Windows Win32 Kernel Subsystem に解放後使用 (Use-After-Free) (CVE-2026-102208)	High	3日前
CVE-2026-102211	Microsoft の脆弱性 (CVE-2026-102211)	High	3日前
CVE-2026-102214	Microsoft Windows Hyper-V に解放後使用 (Use-After-Free) (CVE-2026-102214)	High	3日前