ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,015

ID タイトル
CVE-2017-3070 adobe に 境界外書き込み (CVE-2017-3070)
CVE-2017-3072 adobe に 境界外書き込み (CVE-2017-3072)
CVE-2017-3074 adobe に 境界外書き込み (CVE-2017-3074)
CVE-2017-8773 privilege-escalation に 境界外書き込み (CVE-2017-8773)
CVE-2017-8774 quickheal に 境界外書き込み (CVE-2017-8774)
CVE-2017-8775 quickheal に 境界外書き込み (CVE-2017-8775)
CVE-2017-8400 c に 境界外書き込み (CVE-2017-8400)
CVE-2017-8358 libreoffice に バッファオーバーフロー (CVE-2017-8358)
CVE-2017-8359 c に 境界外書き込み (CVE-2017-8359)
CVE-2017-5029 c に 境界外書き込み (CVE-2017-5029)
CVE-2017-5032 google に 境界外書き込み (CVE-2017-5032)
CVE-2017-5044 google に 境界外書き込み (CVE-2017-5044)
CVE-2017-8105 c に 境界外書き込み (CVE-2017-8105)
CVE-2017-8067 c に 境界外書き込み (CVE-2017-8067)
CVE-2016-5399 c に 境界外書き込み (CVE-2016-5399)
CVE-2016-7526 c に 境界外書き込み (CVE-2016-7526)
CVE-2016-7535 c に 境界外書き込み (CVE-2016-7535)
CVE-2016-7538 c に 境界外書き込み (CVE-2016-7538)
CVE-2016-7531 c に 境界外書き込み (CVE-2016-7531)
CVE-2017-7882 libreoffice に 境界外書き込み (CVE-2017-7882)
CVE-2017-7875 c に 境界外書き込み (CVE-2017-7875)
CVE-2016-5310 dos に 境界外書き込み (CVE-2016-5310)
CVE-2016-10327 libreoffice に 境界外書き込み (CVE-2016-10327)
CVE-2016-10328 c に 境界外書き込み (CVE-2016-10328)
CVE-2017-7856 libreoffice に 境界外書き込み (CVE-2017-7856)
CVE-2017-7857 c に 境界外書き込み (CVE-2017-7857)
CVE-2017-7858 c に 境界外書き込み (CVE-2017-7858)
CVE-2017-7859 c に 境界外書き込み (CVE-2017-7859)
CVE-2017-7860 c に 境界外書き込み (CVE-2017-7860)
CVE-2017-7861 c に 境界外書き込み (CVE-2017-7861)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →