Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898

slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。

📌 具体例

Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔗 関連リンク

MITRE CWE-416 公式ページ ↗

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

ID	タイトル	重要度	検知
CVE-2026-69632	Microsoft Office に解放後使用 (Use-After-Free) (CVE-2026-69632)	High	1ヶ月前
CVE-2026-69611	Microsoft Windows 10 1607 に解放後使用 (Use-After-Free) (CVE-2026-69611)	High	1ヶ月前
CVE-2026-69613	Windows Image Acquisition に解放後使用 (Use-After-Free) (CVE-2026-69613)	High	1ヶ月前
CVE-2026-69602	Windows PrintWorkflowUserSvc に解放後使用 (Use-After-Free) (CVE-2026-69602)	High	1ヶ月前
CVE-2026-69607	Windows Deployment Services に解放後使用 (Use-After-Free) (CVE-2026-69607)	High	1ヶ月前
CVE-2026-69605	Microsoft Install Service に解放後使用 (Use-After-Free) (CVE-2026-69605)	High	1ヶ月前
CVE-2026-69606	Windows Shell に解放後使用 (Use-After-Free) (CVE-2026-69606)	High	1ヶ月前
CVE-2026-69595	Microsoft Windows Server 2012 に解放後使用 (Use-After-Free) (CVE-2026-69595)	Critical	1ヶ月前
CVE-2026-69600	Microsoft Windows Search Component に解放後使用 (Use-After-Free) (CVE-2026-69600)	High	1ヶ月前
CVE-2026-69599	Windows Remote Desktop Services に解放後使用 (Use-After-Free) (CVE-2026-69599)	High	1ヶ月前
CVE-2026-69597	Windows HTTP.sys に解放後使用 (Use-After-Free) (CVE-2026-69597)	High	1ヶ月前
CVE-2026-69579	Windows Message Queuing に解放後使用 (Use-After-Free) (CVE-2026-69579)	Critical	1ヶ月前
CVE-2026-69581	Windows Device Association Service の脆弱性 (CVE-2026-69581)	High	1ヶ月前
CVE-2026-69576	Graphic Fonts に解放後使用 (Use-After-Free) (CVE-2026-69576)	High	1ヶ月前
CVE-2026-69574	Windows Device Association Service に解放後使用 (Use-After-Free) (CVE-2026-69574)	High	1ヶ月前
CVE-2026-69575	Windows Storage Spaces Controller に解放後使用 (Use-After-Free) (CVE-2026-69575)	High	1ヶ月前
CVE-2026-69573	Windows Universal Disk Format File System Driver に解放後使用 (Use-After-Free) (CVE-2026-69573)	High	1ヶ月前
CVE-2026-69567	Windows NTFS に解放後使用 (Use-After-Free) (CVE-2026-69567)	High	1ヶ月前
CVE-2026-69560	Windows Work Folder Service に解放後使用 (Use-After-Free) (CVE-2026-69560)	High	1ヶ月前
CVE-2026-69551	Windows DNS に解放後使用 (Use-After-Free) (CVE-2026-69551)	High	1ヶ月前
CVE-2026-69546	Active Directory Domain Services に解放後使用 (Use-After-Free) (CVE-2026-69546)	High	1ヶ月前
CVE-2026-69540	Windows Audio Service に解放後使用 (Use-After-Free) (CVE-2026-69540)	High	1ヶ月前
CVE-2026-69539	Windows Remote Desktop Services に解放後使用 (Use-After-Free) (CVE-2026-69539)	High	1ヶ月前
CVE-2026-69536	Windows Remote Desktop Services に解放後使用 (Use-After-Free) (CVE-2026-69536)	High	1ヶ月前
CVE-2026-69525	Windows Remote Desktop Services に解放後使用 (Use-After-Free) (CVE-2026-69525)	Critical	1ヶ月前
CVE-2026-69530	Reliable Multicast Transport Driver に解放後使用 (Use-After-Free) (CVE-2026-69530)	High	1ヶ月前
CVE-2026-69517	Windows Wireless Networking に解放後使用 (Use-After-Free) (CVE-2026-69517)	High	1ヶ月前
CVE-2026-69524	Active Directory Domain Services に解放後使用 (Use-After-Free) (CVE-2026-69524)	High	1ヶ月前
CVE-2026-69516	Connected Devices Platform Service に解放後使用 (Use-After-Free) (CVE-2026-69516)	High	1ヶ月前
CVE-2026-69498	Windows Win32K に解放後使用 (Use-After-Free) (CVE-2026-69498)	High	1ヶ月前