Connexion Inscription
JA · EN · FR
SecPulse

Cwe 119

🧬 CWE Liées 90
slug: cwe-119

Explication

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 Exemple
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 2,711

ID Titre
CVE-2017-7021 Débordement de tampon dans dos (CVE-2017-7021)
CVE-2017-7022 Débordement de tampon dans dos (CVE-2017-7022)
CVE-2017-7023 Débordement de tampon dans dos (CVE-2017-7023)
CVE-2017-7024 Débordement de tampon dans dos (CVE-2017-7024)
CVE-2017-7025 Débordement de tampon dans dos (CVE-2017-7025)
CVE-2017-7026 Débordement de tampon dans dos (CVE-2017-7026)
CVE-2017-7506 Débordement de tampon dans spice-project (CVE-2017-7506)
CVE-2017-11420 Débordement de tampon dans c (CVE-2017-11420)
CVE-2017-6741 Débordement de tampon dans cisco (CVE-2017-6741)
CVE-2017-9669 Débordement de tampon dans dos (CVE-2017-9669)
CVE-2017-9671 Débordement de tampon dans dos (CVE-2017-9671)
CVE-2017-9639 Débordement de tampon dans fujielectric (CVE-2017-9639)
CVE-2017-10978 Débordement de tampon dans dos (CVE-2017-10978)
CVE-2017-10983 Débordement de tampon dans dos (CVE-2017-10983)
CVE-2017-2344 Débordement de tampon dans privilege-escalation (CVE-2017-2344)
CVE-2017-11362 Débordement de tampon dans c (CVE-2017-11362)
CVE-2017-11311 Débordement de tampon dans cpp (CVE-2017-11311)
CVE-2017-11328 Débordement de tampon dans c (CVE-2017-11328)
CVE-2017-11339 Débordement de tampon dans cpp (CVE-2017-11339)
CVE-2017-11344 Débordement de tampon dans asuswrt-merlin-project (CVE-2017-11344)
CVE-2017-11345 Débordement de tampon dans asuswrt-merlin-project (CVE-2017-11345)
CVE-2017-1000073 Débordement de tampon dans creolabs (CVE-2017-1000073)
CVE-2017-1000074 Creolabs Gravity version 1.0 is vulnerable to a stack overflow in the string_repeat() function.
CVE-2017-1000075 Creolabs Gravity version 1.0 is vulnerable to a stack overflow in the memcmp function
CVE-2017-10602 Débordement de tampon dans juniper (CVE-2017-10602)
CVE-2017-1000044 Débordement de tampon dans gnome (CVE-2017-1000044)
CVE-2017-0152 Débordement de tampon dans microsoft (CVE-2017-0152)
CVE-2017-0028 Débordement de tampon dans microsoft (CVE-2017-0028)
CVE-2017-2814 Débordement de tampon dans freedesktop (CVE-2017-2814)
CVE-2017-2818 Débordement de tampon dans freedesktop (CVE-2017-2818)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →