Connexion Inscription
JA · EN · FR
SecPulse

Cwe 119

🧬 CWE Liées 90
slug: cwe-119

Explication

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 Exemple
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 2,461

ID Titre
CVE-2016-10055 Débordement de tampon dans c (CVE-2016-10055)
CVE-2016-10056 Débordement de tampon dans c (CVE-2016-10056)
CVE-2016-10057 Débordement de tampon dans c (CVE-2016-10057)
CVE-2016-10059 Débordement de tampon dans c (CVE-2016-10059)
CVE-2016-10254 Débordement de tampon dans dos (CVE-2016-10254)
CVE-2016-10255 Débordement de tampon dans c (CVE-2016-10255)
CVE-2017-6191 Débordement de tampon dans apng-disassembler-project (CVE-2017-6191)
CVE-2017-3853 Débordement de tampon dans cisco (CVE-2017-3853)
CVE-2017-7230 Débordement de tampon dans disksorter (CVE-2017-7230)
CVE-2017-7231 Débordement de tampon dans c (CVE-2017-7231)
CVE-2017-7223 Débordement de tampon dans gnu (CVE-2017-7223)
CVE-2017-7227 Débordement de tampon dans gnu (CVE-2017-7227)
CVE-2014-9832 Heap overflow in ImageMagick 6.8.9-9 via a crafted pcx file.
CVE-2014-9833 Heap overflow in ImageMagick 6.8.9-9 via a crafted psd file.
CVE-2014-9834 Heap overflow in ImageMagick 6.8.9-9 via a crafted pict file.
CVE-2014-9835 Heap overflow in ImageMagick 6.8.9-9 via a crafted wpf file.
CVE-2014-9836 ImageMagick 6.8.9-9 allows remote attackers to cause a denial of service via a crafted xpm file.
CVE-2014-9839 Débordement de tampon dans dos (CVE-2014-9839)
CVE-2014-9840 Débordement de tampon dans dos (CVE-2014-9840)
CVE-2014-9939 Débordement de tampon dans c (CVE-2014-9939)
CVE-2017-7210 Débordement de tampon dans c (CVE-2017-7210)
CVE-2017-6830 Débordement de tampon dans cpp (CVE-2017-6830)
CVE-2017-6831 Débordement de tampon dans cpp (CVE-2017-6831)
CVE-2017-6832 Débordement de tampon dans cpp (CVE-2017-6832)
CVE-2017-6834 Débordement de tampon dans cpp (CVE-2017-6834)
CVE-2017-6836 Débordement de tampon dans dos (CVE-2017-6836)
CVE-2014-9847 The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact.
CVE-2012-5361 Débordement de tampon dans ffmpeg (CVE-2012-5361)
CVE-2014-9843 Débordement de tampon dans c (CVE-2014-9843)
CVE-2014-9845 Débordement de tampon dans c (CVE-2014-9845)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →