Cwe 416

🧬 CWE Related 99
slug: cwe-416

Explanation

CWE-416は「メモリを解放した後にそのメモリを使ってしまう」欠陥です。 C/C++のような手動メモリ管理言語で頻発し、攻撃者はこれを利用して任意のコードを実行できることが多いです。 ブラウザのJavaScriptエンジン (V8, JavaScriptCore) でよく見つかり、ブラウザ経由のゼロデイ攻撃の典型的な原因となります。
📌 Example
Pwn2Own (年次ハッキングコンテスト) で、毎年ブラウザに対するUse-After-Free 攻撃が成功し、賞金10万ドル超を獲得する事例が続いています。

🔖 Related tags

🛡 Vulnerabilities tagged with this 2,652

ID Title
CVE-2026-2786 Use-After-Free in mozilla (CVE-2026-2786)
CVE-2026-2441 KEV [KEV] Use-After-Free in Google chromium (CVE-2026-2441)
CVE-2026-23185 Use-After-Free in linux (CVE-2026-23185)
CVE-2026-23171 Use-After-Free in c (CVE-2026-23171)
CVE-2026-23111 Use-After-Free in privilege-escalation (CVE-2026-23111)
CVE-2026-21351 Use-After-Free in adobe (CVE-2026-21351)
CVE-2026-21326 Use-After-Free in adobe (CVE-2026-21326)
CVE-2026-21329 Use-After-Free in adobe (CVE-2026-21329)
CVE-2026-21320 Use-After-Free in adobe (CVE-2026-21320)
CVE-2026-21323 Use-After-Free in adobe (CVE-2026-21323)
CVE-2026-24678 Use-After-Free in freerdp (CVE-2026-24678)
CVE-2026-23074 Use-After-Free in linux (CVE-2026-23074)
CVE-2026-24869 Use-After-Free in mozilla (CVE-2026-24869)
CVE-2026-23010 Use-After-Free in c (CVE-2026-23010)
CVE-2025-71162 Use-After-Free in linux (CVE-2025-71162)
CVE-2026-22980 Use-After-Free in linux (CVE-2026-22980)
CVE-2025-71159 Use-After-Free in linux (CVE-2025-71159)
CVE-2026-23883 Use-After-Free in dos (CVE-2026-23883)
CVE-2026-23884 Use-After-Free in dos (CVE-2026-23884)
CVE-2026-21287 Use-After-Free in adobe (CVE-2026-21287)
CVE-2026-21221 Vulnerability in microsoft (CVE-2026-21221)
CVE-2026-20924 Vulnerability in microsoft (CVE-2026-20924)
CVE-2026-20920 Use-After-Free in microsoft (CVE-2026-20920)
CVE-2026-20923 Use-After-Free in microsoft (CVE-2026-20923)
CVE-2026-20873 Vulnerability in microsoft (CVE-2026-20873)
CVE-2026-20874 Vulnerability in microsoft (CVE-2026-20874)
CVE-2026-20877 Vulnerability in microsoft (CVE-2026-20877)
CVE-2026-20918 Vulnerability in microsoft (CVE-2026-20918)
CVE-2026-20867 Vulnerability in microsoft (CVE-2026-20867)
CVE-2026-20870 Use-After-Free in microsoft (CVE-2026-20870)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →