ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,015

ID タイトル
CVE-2017-11046 google に 境界外書き込み (CVE-2017-11046)
CVE-2017-1000111 linux に 境界外書き込み (CVE-2017-1000111)
CVE-2017-12166 openvpn に 境界外書き込み (CVE-2017-12166)
CVE-2015-5237 protobuf susceptible to buffer overflow
CVE-2017-14644 dos に 境界外書き込み (CVE-2017-14644)
CVE-2017-14647 cpp に 境界外書き込み (CVE-2017-14647)
CVE-2017-14648 c に 境界外書き込み (CVE-2017-14648)
CVE-2017-4924 vmware に 境界外書き込み (CVE-2017-4924)
CVE-2017-14409 c に 境界外書き込み (CVE-2017-14409)
CVE-2017-14411 c に 境界外書き込み (CVE-2017-14411)
CVE-2017-14412 c に 境界外書き込み (CVE-2017-14412)
CVE-2017-1000251 linux に 境界外書き込み (CVE-2017-1000251)
CVE-2017-14075 jungo に 境界外書き込み (CVE-2017-14075)
CVE-2017-14164 c に バッファオーバーフロー (CVE-2017-14164)
CVE-2017-2779 ni に 境界外書き込み (CVE-2017-2779)
CVE-2017-2862 gnome に 境界外書き込み (CVE-2017-2862)
CVE-2017-14152 c に 境界外書き込み (CVE-2017-14152)
CVE-2017-14136 cpp に 境界外書き込み (CVE-2017-14136)
CVE-2017-14039 c に 境界外書き込み (CVE-2017-14039)
CVE-2017-14040 c に 境界外書き込み (CVE-2017-14040)
CVE-2017-14041 c に 境界外書き込み (CVE-2017-14041)
CVE-2017-13766 c に 境界外書き込み (CVE-2017-13766)
CVE-2017-12953 cpp に 境界外書き込み (CVE-2017-12953)
CVE-2017-12876 c に 境界外書き込み (CVE-2017-12876)
CVE-2017-12955 cpp に バッファオーバーフロー (CVE-2017-12955)
CVE-2017-8260 google の脆弱性 (CVE-2017-8260)
CVE-2017-8272 google に 境界外書き込み (CVE-2017-8272)
CVE-2017-12862 cpp に 境界外書き込み (CVE-2017-12862)
CVE-2017-8271 google に 境界外書き込み (CVE-2017-8271)
CVE-2017-0750 google に 境界外書き込み (CVE-2017-0750)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →