Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896

slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。

📌 具体例

Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔗 関連リンク

MITRE CWE-416 公式ページ ↗

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

ID	タイトル	重要度	検知
CVE-2026-88080	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-88080)	High	3日前
CVE-2026-88073	Microsoft Windows Graphics Kernel に解放後使用 (Use-After-Free) (CVE-2026-88073)	High	3日前
CVE-2026-87715	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-87715)	High	3日前
CVE-2026-87713	Microsoft Windows Bluetooth Port Driver に解放後使用 (Use-After-Free) (CVE-2026-87713)	High	3日前
CVE-2026-87712	Microsoft Windows 10 1607 に解放後使用 (Use-After-Free) (CVE-2026-87712)	High	3日前
CVE-2026-87704	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-87704)	High	3日前
CVE-2026-87708	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-87708)	High	3日前
CVE-2026-87700	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-87700)	High	3日前
CVE-2026-87693	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-87693)	High	3日前
CVE-2026-87691	Microsoft Windows Management Services に解放後使用 (Use-After-Free) (CVE-2026-87691)	High	3日前
CVE-2026-85945	Microsoft Windows Kernel に解放後使用 (Use-After-Free) (CVE-2026-85945)	High	3日前
CVE-2026-87694	Microsoft Windows Installer に解放後使用 (Use-After-Free) (CVE-2026-87694)	High	3日前
CVE-2026-85941	Microsoft Windows Installer の脆弱性 (CVE-2026-85941)	High	3日前
CVE-2026-85933	Microsoft Windows Print Spooler Components に解放後使用 (Use-After-Free) (CVE-2026-85933)	High	3日前
CVE-2026-85934	Microsoft Windows AppX Deployment Service に解放後使用 (Use-After-Free) (CVE-2026-85934)	High	3日前
CVE-2026-85930	Microsoft Windows Image Acquisition に解放後使用 (Use-After-Free) (CVE-2026-85930)	High	3日前
CVE-2026-85926	Microsoft Windows Secure Socket Tunneling Protocol に解放後使用 (Use-After-Free) (CVE-2026-85926)	High	3日前
CVE-2026-85914	Microsoft Windows Embedded Mode Service に解放後使用 (Use-After-Free) (CVE-2026-85914)	High	3日前
CVE-2026-85918	Microsoft Windows 10 1607 に解放後使用 (Use-After-Free) (CVE-2026-85918)	High	3日前
CVE-2026-85911	Microsoft Windows StateRepository API に解放後使用 (Use-After-Free) (CVE-2026-85911)	High	3日前
CVE-2026-85906	Microsoft Windows Direct Composition に解放後使用 (Use-After-Free) (CVE-2026-85906)	High	3日前
CVE-2026-85872	Microsoft Windows Storage VSP Driver に解放後使用 (Use-After-Free) (CVE-2026-85872)	High	3日前
CVE-2026-85874	Microsoft Windows Message Queuing Queue Manager に解放後使用 (Use-After-Free) (CVE-2026-85874)	High	3日前
CVE-2026-85863	Microsoft Windows Clipboard User Service に解放後使用 (Use-After-Free) (CVE-2026-85863)	High	3日前
CVE-2026-85868	Microsoft Windows Common Log File System Driver に解放後使用 (Use-After-Free) (CVE-2026-85868)	High	3日前
CVE-2026-85861	Microsoft Windows Clipboard User Service に解放後使用 (Use-After-Free) (CVE-2026-85861)	High	3日前
CVE-2026-85860	Microsoft Windows Message Queuing Queue Manager に解放後使用 (Use-After-Free) (CVE-2026-85860)	High	3日前
CVE-2026-85854	Microsoft Windows DWM Core Library に解放後使用 (Use-After-Free) (CVE-2026-85854)	High	3日前
CVE-2026-85855	Microsoft Windows DWM Core Library に解放後使用 (Use-After-Free) (CVE-2026-85855)	High	3日前
CVE-2026-85851	Microsoft Windows SmartScreen に解放後使用 (Use-After-Free) (CVE-2026-85851)	High	3日前