Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896

slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。

📌 具体例

Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔗 関連リンク

MITRE CWE-416 公式ページ ↗

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

ID	タイトル	重要度	検知
CVE-2026-84020	Microsoft に解放後使用 (Use-After-Free) (CVE-2026-84020)	High	3日前
CVE-2026-84013	Microsoft Windows Telephony Server に解放後使用 (Use-After-Free) (CVE-2026-84013)	High	3日前
CVE-2026-83930	Microsoft Windows Update Orchestrator Service に解放後使用 (Use-After-Free) (CVE-2026-83930)	High	3日前
CVE-2026-83924	Microsoft Windows Kernel に解放後使用 (Use-After-Free) (CVE-2026-83924)	High	3日前
CVE-2026-83922	Microsoft Windows Direct Composition に解放後使用 (Use-After-Free) (CVE-2026-83922)	High	3日前
CVE-2026-83917	Microsoft Windows ALPC に解放後使用 (Use-After-Free) (CVE-2026-83917)	High	3日前
CVE-2026-83913	Microsoft Windows Kernel に解放後使用 (Use-After-Free) (CVE-2026-83913)	High	3日前
CVE-2026-83915	Microsoft Windows Diagnostic Policy Service に解放後使用 (Use-After-Free) (CVE-2026-83915)	High	3日前
CVE-2026-83912	Microsoft Windows Direct Composition に解放後使用 (Use-After-Free) (CVE-2026-83912)	High	3日前
CVE-2026-83914	Microsoft XML に解放後使用 (Use-After-Free) (CVE-2026-83914)	High	3日前
CVE-2026-83900	Microsoft Windows Bind Filter Driver に解放後使用 (Use-After-Free) (CVE-2026-83900)	High	3日前
CVE-2026-83901	Microsoft Windows Win32 Kernel Subsystem に解放後使用 (Use-After-Free) (CVE-2026-83901)	High	3日前
CVE-2026-83886	Microsoft Windows Update Orchestrator Service に解放後使用 (Use-After-Free) (CVE-2026-83886)	High	3日前
CVE-2026-83876	Microsoft Windows Shell に解放後使用 (Use-After-Free) (CVE-2026-83876)	High	3日前
CVE-2026-83883	Microsoft Windows Win32K に解放後使用 (Use-After-Free) (CVE-2026-83883)	High	3日前
CVE-2026-83879	Microsoft Windows Overlay Filter の脆弱性 (CVE-2026-83879)	High	3日前
CVE-2026-83866	Microsoft Windows Win32K に解放後使用 (Use-After-Free) (CVE-2026-83866)	High	3日前
CVE-2026-83862	Microsoft Windows Network Load Balancing に解放後使用 (Use-After-Free) (CVE-2026-83862)	Critical	3日前
CVE-2026-83859	Microsoft Windows NTFS に解放後使用 (Use-After-Free) (CVE-2026-83859)	High	3日前
CVE-2026-83852	Microsoft Windows Bind Filter Driver に解放後使用 (Use-After-Free) (CVE-2026-83852)	High	3日前
CVE-2026-83853	Microsoft Windows Hello に解放後使用 (Use-After-Free) (CVE-2026-83853)	High	3日前
CVE-2026-83846	Microsoft Connected Devices Platform Service に解放後使用 (Use-After-Free) (CVE-2026-83846)	High	3日前
CVE-2026-83834	Microsoft Windows Kernel-Mode Drivers の脆弱性 (CVE-2026-83834)	High	3日前
CVE-2026-83796	Microsoft Windows Kernel に解放後使用 (Use-After-Free) (CVE-2026-83796)	High	3日前
CVE-2026-83790	Microsoft Windows Hello に解放後使用 (Use-After-Free) (CVE-2026-83790)	High	3日前
CVE-2026-83785	Microsoft Windows COM+ Event System Service に解放後使用 (Use-After-Free) (CVE-2026-83785)	High	3日前
CVE-2026-83780	Microsoft Windows CCFFilter Driver に解放後使用 (Use-After-Free) (CVE-2026-83780)	Critical	3日前
CVE-2026-83771	Microsoft Windows Camera Frame Server Monitor に解放後使用 (Use-After-Free) (CVE-2026-83771)	High	3日前
CVE-2026-83769	Microsoft に解放後使用 (Use-After-Free) (CVE-2026-83769)	High	3日前
CVE-2026-83762	Microsoft Windows Win32K に解放後使用 (Use-After-Free) (CVE-2026-83762)	High	3日前