ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,015

ID タイトル
CVE-2019-13721 google に 解放後使用 (Use-After-Free) (CVE-2019-13721)
CVE-2019-13106 denx に 境界外書き込み (CVE-2019-13106)
CVE-2019-13104 denx に バッファオーバーフロー (CVE-2019-13104)
CVE-2019-14204 denx に 境界外書き込み (CVE-2019-14204)
CVE-2019-14192 denx の脆弱性 (CVE-2019-14192)
CVE-2019-14193 denx に 境界外書き込み (CVE-2019-14193)
CVE-2019-14194 denx に 境界外書き込み (CVE-2019-14194)
CVE-2019-14195 denx に 境界外書き込み (CVE-2019-14195)
CVE-2019-14196 denx に 境界外書き込み (CVE-2019-14196)
CVE-2019-14198 denx に 境界外書き込み (CVE-2019-14198)
CVE-2019-14200 denx に 境界外書き込み (CVE-2019-14200)
CVE-2019-14201 denx に 境界外書き込み (CVE-2019-14201)
CVE-2019-14202 denx に 境界外書き込み (CVE-2019-14202)
CVE-2019-14203 denx に 境界外書き込み (CVE-2019-14203)
CVE-2019-1010292 trustedfirmware に バッファオーバーフロー (CVE-2019-1010292)
CVE-2019-1010293 trustedfirmware に 境界外書き込み (CVE-2019-1010293)
CVE-2019-1010295 trustedfirmware の脆弱性 (CVE-2019-1010295)
CVE-2019-1010296 trustedfirmware に バッファオーバーフロー (CVE-2019-1010296)
CVE-2019-1010297 trustedfirmware に バッファオーバーフロー (CVE-2019-1010297)
CVE-2019-1010298 trustedfirmware に バッファオーバーフロー (CVE-2019-1010298)
CVE-2017-17410 bitdefender に 境界外書き込み (CVE-2017-17410)
CVE-2017-17806 c に 境界外書き込み (CVE-2017-17806)
CVE-2017-14962 ikarussecurity に 境界外書き込み (CVE-2017-14962)
CVE-2017-14969 ikarussecurity に 境界外書き込み (CVE-2017-14969)
CVE-2017-4933 vmware に 境界外書き込み (CVE-2017-4933)
CVE-2017-4943 privilege-escalation に 境界外書き込み (CVE-2017-4943)
CVE-2017-17789 c に 境界外書き込み (CVE-2017-17789)
CVE-2017-17785 c に 境界外書き込み (CVE-2017-17785)
CVE-2017-17558 c に 境界外書き込み (CVE-2017-17558)
CVE-2017-2886 acdsee に 境界外書き込み (CVE-2017-2886)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →