English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8783 CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 3,953

画像 ID タイトル
CVE-2026-53098 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53098)
CVE-2026-53085 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53085)
CVE-2026-53071 Linux kernel の脆弱性 (CVE-2026-53071)
CVE-2026-53097 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53097)
CVE-2026-53089 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53089)
CVE-2026-53046 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53046)
CVE-2026-53055 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53055)
CVE-2026-53024 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53024)
CVE-2026-53033 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53033)
CVE-2026-53025 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53025)
CVE-2026-53040 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53040)
CVE-2026-53010 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53010)
CVE-2026-53009 Linux kernel の脆弱性 (CVE-2026-53009)
CVE-2026-53006 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53006)
CVE-2026-53005 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-53005)
CVE-2026-53011 Kernel に 解放後使用 (Use-After-Free) (CVE-2026-53011)
CVE-2026-52973 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52973)
CVE-2026-52976 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52976)
CVE-2026-52971 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52971)
CVE-2026-52982 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52982)
CVE-2026-52951 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52951)
CVE-2026-52947 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52947)
CVE-2026-52950 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52950)
CVE-2026-52943 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52943)
CVE-2026-52924 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52924)
CVE-2026-52912 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-52912)
CVE-2026-56113 dhcpcd に 解放後使用 (Use-After-Free) (CVE-2026-56113)
CVE-2026-56117 dhcpcd に 解放後使用 (Use-After-Free) (CVE-2026-56117)
CVE-2026-56376 Magick.NET-Q16-AnyCPU に 解放後使用 (Use-After-Free) (CVE-2026-56376)
CVE-2026-6653 Xmlsoft に 解放後使用 (Use-After-Free) (CVE-2026-6653)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく