ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,015

ID タイトル
CVE-2026-26740 dos に 境界外書き込み (CVE-2026-26740)
CVE-2026-23243 Kernel に 境界外書き込み (CVE-2026-23243)
CVE-2026-3086 gstreamer に 境界外書き込み (CVE-2026-3086)
CVE-2026-3083 gstreamer の脆弱性 (CVE-2026-3083)
CVE-2026-2923 gstreamer に 境界外書き込み (CVE-2026-2923)
CVE-2026-2922 gstreamer に 境界外書き込み (CVE-2026-2922)
CVE-2026-3909 KEV 【KEV】Google skia に 境界外書き込み (CVE-2026-3909)
CVE-2023-43010 apple に 境界外書き込み (CVE-2023-43010)
CVE-2026-28693 imagemagick に 境界外読み取り (CVE-2026-28693)
CVE-2026-3823 blackbeartechhive の脆弱性 (CVE-2026-3823)
CVE-2026-27622 openexr に 境界外書き込み (CVE-2026-27622)
CVE-2026-20797 copeland の脆弱性 (CVE-2026-20797)
CVE-2026-26965 freerdp に 境界外書き込み (CVE-2026-26965)
CVE-2026-26955 c に 境界外書き込み (CVE-2026-26955)
CVE-2026-2807 mozilla に 境界外書き込み (CVE-2026-2807)
CVE-2026-2793 mozilla に 境界外書き込み (CVE-2026-2793)
CVE-2026-2792 mozilla に 境界外書き込み (CVE-2026-2792)
CVE-2026-25968 c の脆弱性 (CVE-2026-25968)
CVE-2026-2047 gimp の脆弱性 (CVE-2026-2047)
CVE-2026-2045 gimp に 境界外書き込み (CVE-2026-2045)
CVE-2026-2048 gimp に 境界外書き込み (CVE-2026-2048)
CVE-2026-0797 gimp の脆弱性 (CVE-2026-0797)
CVE-2026-26200 hdfgroup の脆弱性 (CVE-2026-26200)
CVE-2026-23112 linux に 境界外書き込み (CVE-2026-23112)
CVE-2026-25990 pillow に 境界外書き込み (CVE-2026-25990)
CVE-2020-37208 SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste i...
CVE-2026-1837 libjxl-project の脆弱性 (CVE-2026-1837)
CVE-2026-25506 opensuse に 境界外書き込み (CVE-2026-25506)
CVE-2026-0538 autodesk に 境界外書き込み (CVE-2026-0538)
CVE-2026-0537 autodesk に 境界外書き込み (CVE-2026-0537)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →