English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8783 CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 3,953

画像 ID タイトル
CVE-2026-57250 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57250)
CVE-2026-57252 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57252)
CVE-2026-57256 Apple macOS に 解放後使用 (Use-After-Free) (CVE-2026-57256)
CVE-2026-57242 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57242)
CVE-2026-57244 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57244)
CVE-2026-57245 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57245)
CVE-2026-57247 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57247)
CVE-2026-57249 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57249)
CVE-2026-57237 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57237)
CVE-2026-57238 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57238)
CVE-2026-57240 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57240)
CVE-2026-13126 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13126)
CVE-2026-13127 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13127)
CVE-2026-13128 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13128)
CVE-2026-13129 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13129)
CVE-2026-56000 Xorg に 解放後使用 (Use-After-Free) (CVE-2026-56000)
CVE-2026-60002 OpenSSH に 解放後使用 (Use-After-Free) (CVE-2026-60002)
CVE-2026-42958 解放後使用 (Use-After-Free) (CVE-2026-42958)
CVE-2025-59616 Qualcomm Fastconnect 6700 Firmware に 解放後使用 (Use-After-Free) (CVE-2025-59616)
CVE-2025-59615 Qualcomm Fastconnect 6700 Firmware に 解放後使用 (Use-After-Free) (CVE-2025-59615)
CVE-2025-59617 Qualcomm Fastconnect 6700 Firmware に 解放後使用 (Use-After-Free) (CVE-2025-59617)
CVE-2026-14788 radareorg radare2 に バッファオーバーフロー (CVE-2026-14788)
CVE-2026-14760 radareorg radare2 に バッファオーバーフロー (CVE-2026-14760)
CVE-2026-53359 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53359)
CVE-2026-58288 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2026-58288)
CVE-2026-58287 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2026-58287)
CVE-2026-58294 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2026-58294)
CVE-2026-57992 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2026-57992)
CVE-2026-58276 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2026-58276)
CVE-2026-57981 Microsoft Edge に 解放後使用 (Use-After-Free) (CVE-2026-57981)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく