Cwe 119

🧬 CWE Liées 90
slug: cwe-119

Explication

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 Exemple
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,461

ID Titre
CVE-2016-7567 Débordement de tampon dans c (CVE-2016-7567)
CVE-2016-3147 Débordement de tampon dans dos (CVE-2016-3147)
CVE-2016-5873 Débordement de tampon dans pecl-http (CVE-2016-5873)
CVE-2015-8972 Débordement de tampon dans gnu (CVE-2015-8972)
CVE-2016-5317 Débordement de tampon dans dos (CVE-2016-5317)
CVE-2016-5318 Débordement de tampon dans libtiff (CVE-2016-5318)
CVE-2016-5319 Débordement de tampon dans c (CVE-2016-5319)
CVE-2016-5321 Débordement de tampon dans dos (CVE-2016-5321)
CVE-2016-5199 Débordement de tampon dans google (CVE-2016-5199)
CVE-2016-5200 Débordement de tampon dans google (CVE-2016-5200)
CVE-2016-9679 Débordement de tampon dans citrix (CVE-2016-9679)
CVE-2016-9676 Débordement de tampon dans citrix (CVE-2016-9676)
CVE-2016-9844 Débordement de tampon dans c (CVE-2016-9844)
CVE-2014-9913 Débordement de tampon dans c (CVE-2014-9913)
CVE-2016-2233 Débordement de tampon dans c (CVE-2016-2233)
CVE-2016-7564 Débordement de tampon dans c (CVE-2016-7564)
CVE-2016-7996 Débordement de tampon dans graphicsmagick (CVE-2016-7996)
CVE-2016-2090 Débordement de tampon dans fedoraproject (CVE-2016-2090)
CVE-2017-5364 Débordement de tampon dans dos (CVE-2017-5364)
CVE-2016-10012 Débordement de tampon dans openbsd (CVE-2016-10012)
CVE-2016-9535 Débordement de tampon dans c (CVE-2016-9535)
CVE-2016-0778 Débordement de tampon dans c (CVE-2016-0778)
CVE-2015-8036 Débordement de tampon dans dos (CVE-2015-8036)
CVE-2015-5291 Débordement de tampon dans dos (CVE-2015-5291)
CVE-2015-6492 Débordement de tampon dans dos (CVE-2015-6492)
CVE-2015-6490 Débordement de tampon dans rockwellautomation (CVE-2015-6490)
CVE-2014-1692 Débordement de tampon dans c (CVE-2014-1692)
CVE-2012-6436 Débordement de tampon dans rockwellautomation (CVE-2012-6436)
CVE-2012-6438 Débordement de tampon dans rockwellautomation (CVE-2012-6438)
CVE-2012-6442 Débordement de tampon dans dos (CVE-2012-6442)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →