English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2017-7191 Irssi に 解放後使用 (Use-After-Free) (CVE-2017-7191)
CVE-2017-7264 Artifex Mupdf に 解放後使用 (Use-After-Free) (CVE-2017-7264)
CVE-2016-3179 Miniupnp Project に 解放後使用 (Use-After-Free) (CVE-2016-3179)
CVE-2016-10051 Imagemagick に 解放後使用 (Use-After-Free) (CVE-2016-10051)
CVE-2017-6966 Gnu Binutils に 解放後使用 (Use-After-Free) (CVE-2017-6966)
CVE-2017-0070 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2017-0070)
CVE-2017-3001 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-3001)
CVE-2017-3002 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-3002)
CVE-2017-3003 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-3003)
CVE-2016-10188 Bitlbee に 解放後使用 (Use-After-Free) (CVE-2016-10188)
CVE-2017-6874 Linux Kernel の脆弱性 (CVE-2017-6874)
CVE-2016-10200 Linux Kernel の脆弱性 (CVE-2016-10200)
CVE-2017-5194 Irssi に 解放後使用 (Use-After-Free) (CVE-2017-5194)
CVE-2017-6346 Linux Kernel の脆弱性 (CVE-2017-6346)
CVE-2017-5666 Mp3Splt Project に 解放後使用 (Use-After-Free) (CVE-2017-5666)
CVE-2016-4487 Gnu Libiberty に 解放後使用 (Use-After-Free) (CVE-2016-4487)
CVE-2016-4488 Gnu Libiberty に 解放後使用 (Use-After-Free) (CVE-2016-4488)
CVE-2017-6196 Artifex Afpl Ghostscript に 解放後使用 (Use-After-Free) (CVE-2017-6196)
CVE-2016-10109 Muscle に 解放後使用 (Use-After-Free) (CVE-2016-10109)
CVE-2017-2353 Apple Mac Os X に 解放後使用 (Use-After-Free) (CVE-2017-2353)
CVE-2017-2360 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2017-2360)
CVE-2016-7633 Apple Mac Os X に 解放後使用 (Use-After-Free) (CVE-2016-7633)
CVE-2016-7644 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2016-7644)
CVE-2016-7621 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2016-7621)
CVE-2016-7591 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2016-7591)
CVE-2017-5019 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2017-5019)
CVE-2017-5021 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2017-5021)
CVE-2017-5357 Gnu Fedoraproject に 解放後使用 (Use-After-Free) (CVE-2017-5357)
CVE-2016-8674 Artifex Mupdf に 解放後使用 (Use-After-Free) (CVE-2016-8674)
CVE-2017-2982 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-2982)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく