English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-102201 Microsoft Windows Media Foundation に 解放後使用 (Use-After-Free) (CVE-2026-102201)
CVE-2026-102194 Microsoft Windows Graphics Kernel に 解放後使用 (Use-After-Free) (CVE-2026-102194)
CVE-2026-102195 Microsoft Windows Broadcast DVR User Service に 解放後使用 (Use-After-Free) (CVE-2026-102195)
CVE-2026-102197 Microsoft Windows Broadcast DVR User Service に 解放後使用 (Use-After-Free) (CVE-2026-102197)
CVE-2026-102196 Microsoft Windows Broadcast DVR User Service に 解放後使用 (Use-After-Free) (CVE-2026-102196)
CVE-2026-102193 Microsoft Windows Broadcast DVR User Service に 解放後使用 (Use-After-Free) (CVE-2026-102193)
CVE-2026-100219 Microsoft QUIC に 解放後使用 (Use-After-Free) (CVE-2026-100219)
CVE-2026-100211 Microsoft Office Excel に 解放後使用 (Use-After-Free) (CVE-2026-100211)
CVE-2026-100212 Microsoft Office Excel に 解放後使用 (Use-After-Free) (CVE-2026-100212)
CVE-2026-100218 Microsoft Remote Desktop Gateway Service に 解放後使用 (Use-After-Free) (CVE-2026-100218)
CVE-2026-100209 Microsoft Office Excel に 解放後使用 (Use-After-Free) (CVE-2026-100209)
CVE-2026-100202 Microsoft Windows Message Queuing Queue Manager に 解放後使用 (Use-After-Free) (CVE-2026-100202)
CVE-2026-100200 Microsoft Windows Update Service に 解放後使用 (Use-After-Free) (CVE-2026-100200)
CVE-2026-19940 解放後使用 (Use-After-Free) (CVE-2026-19940)
CVE-2026-96297 解放後使用 (Use-After-Free) (CVE-2026-96297)
CVE-2026-69150 KeePassXC に 解放後使用 (Use-After-Free) (CVE-2026-69150)
CVE-2026-109676 FreeRDP に 解放後使用 (Use-After-Free) (CVE-2026-109676)
CVE-2026-109765 脆弱性情報 (CVE-2026-109765)
CVE-2026-109752 解放後使用 (Use-After-Free) (CVE-2026-109752)
CVE-2026-109761 Firefox に 解放後使用 (Use-After-Free) (CVE-2026-109761)
CVE-2026-109749 Firefox に 解放後使用 (Use-After-Free) (CVE-2026-109749)
CVE-2026-109748 Firefox に 解放後使用 (Use-After-Free) (CVE-2026-109748)
CVE-2026-109738 Firefox に 解放後使用 (Use-After-Free) (CVE-2026-109738)
CVE-2026-109741 解放後使用 (Use-After-Free) (CVE-2026-109741)
CVE-2026-109735 解放後使用 (Use-After-Free) (CVE-2026-109735)
CVE-2026-109729 Firefox に 解放後使用 (Use-After-Free) (CVE-2026-109729)
CVE-2026-109728 解放後使用 (Use-After-Free) (CVE-2026-109728)
CVE-2026-109727 解放後使用 (Use-After-Free) (CVE-2026-109727)
CVE-2026-109726 解放後使用 (Use-After-Free) (CVE-2026-109726)
CVE-2026-109732 解放後使用 (Use-After-Free) (CVE-2026-109732)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく