Connexion Inscription
JA · EN · FR
SecPulse

Cwe 119

🧬 CWE Liées 90
slug: cwe-119

Explication

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 Exemple
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 2,709

ID Titre
CVE-2023-6549 KEV [KEV] Débordement de tampon dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6549)
CVE-2023-4966 KEV [KEV] Débordement de tampon dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-4966)
CVE-2023-3576 Débordement de tampon dans dos (CVE-2023-3576)
CVE-2017-6742 KEV [KEV] Débordement de tampon dans Cisco ios-and-ios-xe-software (CVE-2017-6742)
CVE-2022-22706 KEV [KEV] Débordement de tampon dans Arm :unknown: (CVE-2022-22706)
CVE-2022-20947 Débordement de tampon dans dos (CVE-2022-20947)
CVE-2022-3636 Débordement de tampon dans c (CVE-2022-3636)
CVE-2022-3534 Débordement de tampon dans c (CVE-2022-3534)
CVE-2013-2597 KEV [KEV] Débordement de tampon dans Code aurora code-aurora (CVE-2013-2597)
CVE-2018-7445 KEV [KEV] Débordement de tampon dans Mikrotik routeros (CVE-2018-7445)
CVE-2021-30983 KEV [KEV] Débordement de tampon dans Apple ios-and-ipados (CVE-2021-30983)
CVE-2018-4344 KEV [KEV] Débordement de tampon dans Apple multiple-products (CVE-2018-4344)
CVE-2017-6862 KEV [KEV] Débordement de tampon dans Netgear multiple-devices (CVE-2017-6862)
CVE-2016-1646 KEV [KEV] Débordement de tampon dans Google chromium-v8 (CVE-2016-1646)
CVE-2013-1331 KEV [KEV] Débordement de tampon dans Microsoft office (CVE-2013-1331)
CVE-2012-1889 KEV [KEV] Débordement de tampon dans Microsoft xml-core-services (CVE-2012-1889)
CVE-2010-2883 KEV [KEV] Débordement de tampon dans Adobe acrobat-and-reader (CVE-2010-2883)
CVE-2010-2572 KEV [KEV] Débordement de tampon dans Microsoft powerpoint (CVE-2010-2572)
CVE-2009-3953 KEV [KEV] Débordement de tampon dans Adobe acrobat-and-reader (CVE-2009-3953)
CVE-2009-0563 KEV [KEV] Débordement de tampon dans Microsoft office (CVE-2009-0563)
CVE-2007-5659 KEV [KEV] Débordement de tampon dans Adobe acrobat-and-reader (CVE-2007-5659)
CVE-2015-2360 KEV [KEV] Débordement de tampon dans Microsoft win32k (CVE-2015-2360)
CVE-2015-2425 KEV [KEV] Débordement de tampon dans Microsoft internet-explorer (CVE-2015-2425)
CVE-2014-8439 KEV [KEV] Débordement de tampon dans Adobe flash-player (CVE-2014-8439)
CVE-2021-22789 Débordement de tampon dans dos (CVE-2021-22789)
CVE-2020-28220 Débordement de tampon dans schneider-electric (CVE-2020-28220)
CVE-2020-17003 Débordement de tampon dans microsoft (CVE-2020-17003)
CVE-2017-0005 KEV [KEV] Débordement de tampon dans Microsoft windows (CVE-2017-0005)
CVE-2017-0149 KEV [KEV] Débordement de tampon dans Microsoft internet-explorer (CVE-2017-0149)
CVE-2016-4657 KEV [KEV] Débordement de tampon dans Apple ios (CVE-2016-4657)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →