English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2023-53322 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53322)
CVE-2023-53305 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53305)
CVE-2025-39826 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39826)
CVE-2025-39824 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39824)
CVE-2025-43368 Apple Ipados に 解放後使用 (Use-After-Free) (CVE-2025-43368)
CVE-2023-53253 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53253)
CVE-2022-50329 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50329)
CVE-2022-50328 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50328)
CVE-2022-50310 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50310)
CVE-2022-50300 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50300)
CVE-2022-50283 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50283)
CVE-2022-50274 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50274)
CVE-2023-53194 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53194)
CVE-2023-53187 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53187)
CVE-2022-50256 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50256)
CVE-2022-50252 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50252)
CVE-2022-50240 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50240)
CVE-2022-50241 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50241)
CVE-2022-50243 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2022-50243)
CVE-2025-39785 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39785)
CVE-2025-39776 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39776)
CVE-2025-39740 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39740)
CVE-2025-10200 Google Chrome に 解放後使用 (Use-After-Free) (CVE-2025-10200)
CVE-2025-54258 Substance3D - Modeler に 解放後使用 (Use-After-Free) (CVE-2025-54258)
CVE-2025-39721 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39721)
CVE-2025-39717 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39717)
CVE-2025-39711 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39711)
CVE-2025-39698 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39698)
CVE-2025-39689 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39689)
CVE-2025-39691 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-39691)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく