English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8783 CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-43018 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-43018)
CVE-2026-43016 Kernel に 解放後使用 (Use-After-Free) (CVE-2026-43016)
CVE-2026-31758 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-31758)
CVE-2026-31731 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-31731)
CVE-2026-31715 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-31715)
CVE-2026-31718 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-31718)
CVE-2026-31702 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-31702)
CVE-2026-31703 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-31703)
CVE-2026-7111 Hmbrand に 解放後使用 (Use-After-Free) (CVE-2026-7111)
CVE-2026-7355 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7355)
CVE-2026-7356 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7356)
CVE-2026-7357 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7357)
CVE-2026-7358 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7358)
CVE-2026-7359 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7359)
CVE-2026-7361 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7361)
CVE-2026-7347 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7347)
CVE-2026-7348 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7348)
CVE-2026-7349 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7349)
CVE-2026-7350 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7350)
CVE-2026-7352 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7352)
CVE-2026-7335 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7335)
CVE-2026-7336 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7336)
CVE-2026-7338 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7338)
CVE-2026-7341 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7341)
CVE-2026-7342 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7342)
CVE-2026-7343 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7343)
CVE-2026-7344 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7344)
CVE-2026-7333 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7333)
CVE-2026-7334 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2026-7334)
CVE-2026-7322 Mozilla Firefox に バッファオーバーフロー (CVE-2026-7322)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく