Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 105
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 1,011

ID Titre
CVE-2016-9343 Écriture hors limites dans dos (CVE-2016-9343)
CVE-2016-5802 Écriture hors limites dans c (CVE-2016-5802)
CVE-2016-8709 Écriture hors limites dans gonitro (CVE-2016-8709)
CVE-2016-8713 Écriture hors limites dans gonitro (CVE-2016-8713)
CVE-2017-5842 Écriture hors limites dans c (CVE-2017-5842)
CVE-2017-0429 Écriture hors limites dans google (CVE-2017-0429)
CVE-2017-0416 Écriture hors limites dans google (CVE-2017-0416)
CVE-2017-0417 Écriture hors limites dans google (CVE-2017-0417)
CVE-2017-0418 Écriture hors limites dans google (CVE-2017-0418)
CVE-2016-6237 Écriture hors limites dans dos (CVE-2016-6237)
CVE-2016-10164 Débordement de tampon dans dos (CVE-2016-10164)
CVE-2016-2050 Écriture hors limites dans dos (CVE-2016-2050)
CVE-2017-5329 Écriture hors limites dans paloaltonetworks (CVE-2017-5329)
CVE-2016-9453 Écriture hors limites dans dos (CVE-2016-9453)
CVE-2016-8710 Écriture hors limites dans libbpg-project (CVE-2016-8710)
CVE-2016-9052 Écriture hors limites dans aerospike (CVE-2016-9052)
CVE-2016-9054 Écriture hors limites dans aerospike (CVE-2016-9054)
CVE-2016-9447 Lecture hors limites dans dos (CVE-2016-9447)
CVE-2016-5209 Écriture hors limites dans google (CVE-2016-5209)
CVE-2016-5210 Écriture hors limites dans google (CVE-2016-5210)
CVE-2016-9808 Écriture hors limites dans dos (CVE-2016-9808)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →