English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2026-28857 Apple Ipados に 境界外読み取り (CVE-2026-28857)
CVE-2026-28859 Apple Ipados に 境界外読み取り (CVE-2026-28859)
CVE-2026-4696 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-4696)
CVE-2026-4688 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-4688)
CVE-2026-4684 Mozilla Firefox の脆弱性 (CVE-2026-4684)
CVE-2026-4691 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-4691)
CVE-2026-33150 libfuse に 解放後使用 (Use-After-Free) (CVE-2026-33150)
CVE-2026-23273 Kernel に 解放後使用 (Use-After-Free) (CVE-2026-23273)
CVE-2026-23270 Kernel に 解放後使用 (Use-After-Free) (CVE-2026-23270)
CVE-2026-23248 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-23248)
CVE-2026-4271 libsoup に 解放後使用 (Use-After-Free) (CVE-2026-4271)
CVE-2026-3805 Haxx に 解放後使用 (Use-After-Free) (CVE-2026-3805)
CVE-2026-27278 Adobe macOS に 解放後使用 (Use-After-Free) (CVE-2026-27278)
CVE-2026-27220 Adobe macOS に 解放後使用 (Use-After-Free) (CVE-2026-27220)
CVE-2026-27276 Adobe macOS に 解放後使用 (Use-After-Free) (CVE-2026-27276)
CVE-2026-27277 Adobe macOS に 解放後使用 (Use-After-Free) (CVE-2026-27277)
CVE-2026-26134 Microsoft Office の脆弱性 (CVE-2026-26134)
CVE-2026-24289 Windows Kernel に 解放後使用 (Use-After-Free) (CVE-2026-24289)
CVE-2026-24285 Microsoft Office に 解放後使用 (Use-After-Free) (CVE-2026-24285)
CVE-2023-43000 KEV 【KEV】Apple Multiple Products に 解放後使用 (Use-After-Free) (CVE-2023-43000)
CVE-2023-41974 KEV 【KEV】Apple iOS and iPadOS に 解放後使用 (Use-After-Free) (CVE-2023-41974)
CVE-2026-23231 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2026-23231)
CVE-2026-2795 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2795)
CVE-2026-2799 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2799)
CVE-2026-2798 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2798)
CVE-2026-2797 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2797)
CVE-2026-2766 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2766)
CVE-2026-2769 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2769)
CVE-2026-2764 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2764)
CVE-2026-2763 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-2763)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく