English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8783 CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 3,953

画像 ID タイトル
CVE-2017-0070 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2017-0070)
CVE-2017-3001 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-3001)
CVE-2017-3002 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-3002)
CVE-2017-3003 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-3003)
CVE-2016-10188 Bitlbee に 解放後使用 (Use-After-Free) (CVE-2016-10188)
CVE-2017-6874 Linux Kernel の脆弱性 (CVE-2017-6874)
CVE-2016-10200 Linux Kernel の脆弱性 (CVE-2016-10200)
CVE-2017-5194 Irssi に 解放後使用 (Use-After-Free) (CVE-2017-5194)
CVE-2017-6346 Linux Kernel の脆弱性 (CVE-2017-6346)
CVE-2017-5666 Mp3Splt Project に 解放後使用 (Use-After-Free) (CVE-2017-5666)
CVE-2016-4487 Gnu Libiberty に 解放後使用 (Use-After-Free) (CVE-2016-4487)
CVE-2016-4488 Gnu Libiberty に 解放後使用 (Use-After-Free) (CVE-2016-4488)
CVE-2017-6196 Ghostscript に 解放後使用 (Use-After-Free) (CVE-2017-6196)
CVE-2016-10109 Muscle に 解放後使用 (Use-After-Free) (CVE-2016-10109)
CVE-2017-2353 Apple Mac Os X に 解放後使用 (Use-After-Free) (CVE-2017-2353)
CVE-2017-2360 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2017-2360)
CVE-2016-7633 Apple Mac Os X に 解放後使用 (Use-After-Free) (CVE-2016-7633)
CVE-2016-7644 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2016-7644)
CVE-2016-7621 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2016-7621)
CVE-2016-7591 Apple Watchos に 解放後使用 (Use-After-Free) (CVE-2016-7591)
CVE-2017-5019 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2017-5019)
CVE-2017-5021 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2017-5021)
CVE-2017-5357 Gnu Fedoraproject に 解放後使用 (Use-After-Free) (CVE-2017-5357)
CVE-2016-8674 MuPDF に 解放後使用 (Use-After-Free) (CVE-2016-8674)
CVE-2017-2982 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-2982)
CVE-2017-2985 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-2985)
CVE-2017-2993 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-2993)
CVE-2017-2994 Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2017-2994)
CVE-2017-3302 Oracle MySQL に 解放後使用 (Use-After-Free) (CVE-2017-3302)
CVE-2017-5843 (1) gst_mini_object_unref に 解放後使用 (Use-After-Free) (CVE-2017-5843)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく