English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-62708 Windows Kernel に 解放後使用 (Use-After-Free) (CVE-2026-62708)
CVE-2026-62707 Windows Modern Device Management に 解放後使用 (Use-After-Free) (CVE-2026-62707)
CVE-2026-62705 Windows Bind Filter Driver の脆弱性 (CVE-2026-62705)
CVE-2026-62701 Windows Telephony Service に 解放後使用 (Use-After-Free) (CVE-2026-62701)
CVE-2026-62693 Windows MIDI Service Module の脆弱性 (CVE-2026-62693)
CVE-2026-62690 Windows Push Notifications の脆弱性 (CVE-2026-62690)
CVE-2026-61939 Winlogon に 解放後使用 (Use-After-Free) (CVE-2026-61939)
CVE-2026-61938 Windows Installer に 解放後使用 (Use-After-Free) (CVE-2026-61938)
CVE-2026-61934 Windows Bind Filter Driver に 解放後使用 (Use-After-Free) (CVE-2026-61934)
CVE-2026-61927 Windows Bind Filter Driver の脆弱性 (CVE-2026-61927)
CVE-2026-61929 Windows Kernel に 解放後使用 (Use-After-Free) (CVE-2026-61929)
CVE-2026-61920 Windows DNS の脆弱性 (CVE-2026-61920)
CVE-2026-61361 Windows DHCP Client に 解放後使用 (Use-After-Free) (CVE-2026-61361)
CVE-2026-73071 Vim に 解放後使用 (Use-After-Free) (CVE-2026-73071)
CVE-2026-53415 解放後使用 (Use-After-Free) (CVE-2026-53415)
CVE-2026-50060 Solid Edge SE2025 に 解放後使用 (Use-After-Free) (CVE-2026-50060)
CVE-2026-50061 Solid Edge SE2025 に 解放後使用 (Use-After-Free) (CVE-2026-50061)
CVE-2026-71968 OP-TEE OS の脆弱性 (CVE-2026-71968)
CVE-2026-11742 解放後使用 (Use-After-Free) (CVE-2026-11742)
CVE-2026-71847 json に 解放後使用 (Use-After-Free) (CVE-2026-71847)
CVE-2026-19137 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-19137)
CVE-2026-43632 Ggml の脆弱性 (CVE-2026-43632)
CVE-2026-43631 Ggml の脆弱性 (CVE-2026-43631)
CVE-2026-19175 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-19175)
CVE-2026-1289 Autodesk に 解放後使用 (Use-After-Free) (CVE-2026-1289)
CVE-2026-19176 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-19176)
CVE-2026-19172 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-19172)
CVE-2026-19171 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-19171)
CVE-2026-19170 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-19170)
CVE-2026-19166 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-19166)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく