English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-82061 MongoDB に 解放後使用 (Use-After-Free) (CVE-2026-82061)
CVE-2026-82056 MongoDB に 解放後使用 (Use-After-Free) (CVE-2026-82056)
CVE-2026-9034 Bifrost GPU Userspace Driver に 解放後使用 (Use-After-Free) (CVE-2026-9034)
CVE-2026-7476 Bifrost GPU Kernel Driver に 解放後使用 (Use-After-Free) (CVE-2026-7476)
CVE-2026-7477 Bifrost GPU Kernel Driver に 解放後使用 (Use-After-Free) (CVE-2026-7477)
CVE-2026-5729 Valhall GPU Kernel Driver に 解放後使用 (Use-After-Free) (CVE-2026-5729)
CVE-2026-11891 Valhall GPU Userspace Driver に 解放後使用 (Use-After-Free) (CVE-2026-11891)
CVE-2026-12285 Bifrost GPU Kernel Driver に 解放後使用 (Use-After-Free) (CVE-2026-12285)
CVE-2026-12387 Bifrost GPU Kernel Driver に 解放後使用 (Use-After-Free) (CVE-2026-12387)
CVE-2026-0001 Bifrost GPU Kernel Driver に 解放後使用 (Use-After-Free) (CVE-2026-0001)
CVE-2026-86713 PX4 Autopilot に 解放後使用 (Use-After-Free) (CVE-2026-86713)
CVE-2026-86423 Imagemagick に 解放後使用 (Use-After-Free) (CVE-2026-86423)
CVE-2026-86425 Imagemagick に 解放後使用 (Use-After-Free) (CVE-2026-86425)
CVE-2026-82325 OpenVPN ovpn-dco-win driver の脆弱性 (CVE-2026-82325)
CVE-2026-20517 解放後使用 (Use-After-Free) (CVE-2026-20517)
CVE-2026-20515 解放後使用 (Use-After-Free) (CVE-2026-20515)
CVE-2026-20511 解放後使用 (Use-After-Free) (CVE-2026-20511)
CVE-2026-20507 解放後使用 (Use-After-Free) (CVE-2026-20507)
CVE-2026-20506 解放後使用 (Use-After-Free) (CVE-2026-20506)
CVE-2026-80229 Haxx に 解放後使用 (Use-After-Free) (CVE-2026-80229)
CVE-2026-18924 HTTP/2 Server Push streams に 解放後使用 (Use-After-Free) (CVE-2026-18924)
CVE-2026-86096 PX4 Autopilot に 解放後使用 (Use-After-Free) (CVE-2026-86096)
CVE-2026-85197 libsoup に 解放後使用 (Use-After-Free) (CVE-2026-85197)
CVE-2026-45200 解放後使用 (Use-After-Free) (CVE-2026-45200)
CVE-2026-85049 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-85049)
CVE-2026-85048 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-85048)
CVE-2026-85042 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-85042)
CVE-2026-33630 c-ares の脆弱性 (CVE-2026-33630)
CVE-2026-84353 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-84353)
CVE-2026-84352 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-84352)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく