English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,896
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-83761 Microsoft Windows Win32 Kernel Subsystem に 解放後使用 (Use-After-Free) (CVE-2026-83761)
CVE-2026-83756 Microsoft Windows Win32 Kernel Subsystem に 解放後使用 (Use-After-Free) (CVE-2026-83756)
CVE-2026-83751 Microsoft Windows MIDI Service Module に 解放後使用 (Use-After-Free) (CVE-2026-83751)
CVE-2026-83752 Microsoft Windows Installer に 解放後使用 (Use-After-Free) (CVE-2026-83752)
CVE-2026-83749 Microsoft Windows Overlay Filter に 解放後使用 (Use-After-Free) (CVE-2026-83749)
CVE-2026-83740 Microsoft Windows Hello に 解放後使用 (Use-After-Free) (CVE-2026-83740)
CVE-2026-83741 Microsoft Internet Explorer に 解放後使用 (Use-After-Free) (CVE-2026-83741)
CVE-2026-83738 Microsoft の脆弱性 (CVE-2026-83738)
CVE-2026-83739 Microsoft Windows Bluetooth Service に 解放後使用 (Use-After-Free) (CVE-2026-83739)
CVE-2026-83732 Microsoft Windows Win32K に 解放後使用 (Use-After-Free) (CVE-2026-83732)
CVE-2026-83726 Microsoft Windows DWM Core Library に 解放後使用 (Use-After-Free) (CVE-2026-83726)
CVE-2026-83721 Microsoft Windows Win32K に 解放後使用 (Use-After-Free) (CVE-2026-83721)
CVE-2026-83722 Microsoft Local Security Authority Server の脆弱性 (CVE-2026-83722)
CVE-2026-83718 Microsoft Windows Installer に 解放後使用 (Use-After-Free) (CVE-2026-83718)
CVE-2026-83717 Microsoft Windows Installer に 解放後使用 (Use-After-Free) (CVE-2026-83717)
CVE-2026-83720 Microsoft Windows Kerberos に 解放後使用 (Use-After-Free) (CVE-2026-83720)
CVE-2026-83710 Microsoft Windows Device Association Service に 解放後使用 (Use-After-Free) (CVE-2026-83710)
CVE-2026-83706 Microsoft Windows NTFS に 解放後使用 (Use-After-Free) (CVE-2026-83706)
CVE-2026-83707 Microsoft Windows Event Tracing に 解放後使用 (Use-After-Free) (CVE-2026-83707)
CVE-2026-83701 Microsoft Windows Now Playing Session Manager に 解放後使用 (Use-After-Free) (CVE-2026-83701)
CVE-2026-83700 Microsoft Windows Now Playing Session Manager に 解放後使用 (Use-After-Free) (CVE-2026-83700)
CVE-2026-83702 Microsoft Windows Installer に 解放後使用 (Use-After-Free) (CVE-2026-83702)
CVE-2026-83696 Microsoft Windows Cloud Files Mini Filter Driver に 解放後使用 (Use-After-Free) (CVE-2026-83696)
CVE-2026-83689 Microsoft Windows Error Reporting に 解放後使用 (Use-After-Free) (CVE-2026-83689)
CVE-2026-83690 Microsoft Windows Kernel に 解放後使用 (Use-After-Free) (CVE-2026-83690)
CVE-2026-83687 Microsoft に 解放後使用 (Use-After-Free) (CVE-2026-83687)
CVE-2026-83682 Microsoft Windows TCP/IP に 解放後使用 (Use-After-Free) (CVE-2026-83682)
CVE-2026-83679 Microsoft Windows Defender Firewall Service に 解放後使用 (Use-After-Free) (CVE-2026-83679)
CVE-2026-83675 Microsoft Windows Kernel に 解放後使用 (Use-After-Free) (CVE-2026-83675)
CVE-2026-83644 Microsoft Windows Audio Service に 解放後使用 (Use-After-Free) (CVE-2026-83644)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく