English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8783 CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 3,953

画像 ID タイトル
CVE-2026-45458 Microsoft Sharepoint Server に 解放後使用 (Use-After-Free) (CVE-2026-45458)
CVE-2026-44809 Windows Common Log File System Driver に 解放後使用 (Use-After-Free) (CVE-2026-44809)
CVE-2026-44813 Windows DWM Core Library に 解放後使用 (Use-After-Free) (CVE-2026-44813)
CVE-2026-44811 Windows DWM Core Library の脆弱性 (CVE-2026-44811)
CVE-2026-42991 Windows Push Notifications の脆弱性 (CVE-2026-42991)
CVE-2026-42986 Microsoft Graphics Component に 解放後使用 (Use-After-Free) (CVE-2026-42986)
CVE-2026-44808 Windows DWM Core Library の脆弱性 (CVE-2026-44808)
CVE-2026-44807 Windows DWM Core Library に 解放後使用 (Use-After-Free) (CVE-2026-44807)
CVE-2026-42987 Windows Deployment Services に 解放後使用 (Use-After-Free) (CVE-2026-42987)
CVE-2026-44802 Windows DWM Core Library に 解放後使用 (Use-After-Free) (CVE-2026-44802)
CVE-2026-42984 Windows Kernel に 解放後使用 (Use-After-Free) (CVE-2026-42984)
CVE-2026-42985 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-42985)
CVE-2026-44801 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-44801)
CVE-2026-44805 Microsoft Windows Server 2019 に 解放後使用 (Use-After-Free) (CVE-2026-44805)
CVE-2026-44804 Windows DWM Core Library に 解放後使用 (Use-After-Free) (CVE-2026-44804)
CVE-2026-42978 Windows Push Notifications の脆弱性 (CVE-2026-42978)
CVE-2026-42979 Windows Push Notifications の脆弱性 (CVE-2026-42979)
CVE-2026-42983 Windows DWM Core Library に 解放後使用 (Use-After-Free) (CVE-2026-42983)
CVE-2026-42909 Remote Desktop Client の脆弱性 (CVE-2026-42909)
CVE-2026-42913 Remote Desktop Client の脆弱性 (CVE-2026-42913)
CVE-2026-42911 Microsoft Windows 10 1607 に 解放後使用 (Use-After-Free) (CVE-2026-42911)
CVE-2026-42905 Windows DWM Core Library に 解放後使用 (Use-After-Free) (CVE-2026-42905)
CVE-2026-42836 Function Discovery Service の脆弱性 (CVE-2026-42836)
CVE-2026-34335 Microsoft Windows 10 1607 に 解放後使用 (Use-After-Free) (CVE-2026-34335)
CVE-2026-34696 Adobe macOS に 解放後使用 (Use-After-Free) (CVE-2026-34696)
CVE-2026-48583 Windows Kernel に 解放後使用 (Use-After-Free) (CVE-2026-48583)
CVE-2026-48563 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-48563)
CVE-2026-47653 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-47653)
CVE-2026-47654 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-47654)
CVE-2026-47293 Microsoft Office に 解放後使用 (Use-After-Free) (CVE-2026-47293)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく