English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 416

CWE-416: 解放後使用 (Use-After-Free) 🧬 CWE 関連 3,898
slug: cwe-416

解説

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 具体例
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,898

画像 ID タイトル
CVE-2025-37926 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37926)
CVE-2025-37924 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37924)
CVE-2025-37899 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37899)
CVE-2025-37903 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37903)
CVE-2025-37890 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37890)
CVE-2025-4516 CPython に 解放後使用 (Use-After-Free) (CVE-2025-4516)
CVE-2025-30386 Microsoft Office に 解放後使用 (Use-After-Free) (CVE-2025-30386)
CVE-2025-32709 KEV 【KEV】Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2025-32709)
CVE-2025-32701 KEV 【KEV】Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2025-32701)
CVE-2025-30400 KEV 【KEV】Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2025-30400)
CVE-2025-37882 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37882)
CVE-2025-37885 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37885)
CVE-2025-37861 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37861)
CVE-2025-37869 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37869)
CVE-2025-37854 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37854)
CVE-2025-37845 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37845)
CVE-2025-37849 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37849)
CVE-2025-37823 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37823)
CVE-2023-53138 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53138)
CVE-2023-53111 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53111)
CVE-2023-53116 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53116)
CVE-2023-53107 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53107)
CVE-2023-53084 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53084)
CVE-2023-53088 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53088)
CVE-2023-53072 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53072)
CVE-2023-53052 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53052)
CVE-2023-53039 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2023-53039)
CVE-2025-37797 Linux kernel に 解放後使用 (Use-After-Free) (CVE-2025-37797)
CVE-2022-49919 Linux kernel の脆弱性 (CVE-2022-49919)
CVE-2022-49910 Kernel に 解放後使用 (Use-After-Free) (CVE-2022-49910)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく