ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,733

ID タイトル
CVE-2022-49950 linux に 境界外書き込み (CVE-2022-49950)
CVE-2022-49952 linux に 境界外書き込み (CVE-2022-49952)
CVE-2025-38082 linux に 境界外書き込み (CVE-2025-38082)
CVE-2025-38068 linux に 境界外書き込み (CVE-2025-38068)
CVE-2025-49848 CVE-2025-49848 に 境界外書き込み (CVE-2025-49848)
CVE-2025-6021 java に 境界外書き込み (CVE-2025-6021)
CVE-2025-5917 libarchive に 境界外書き込み (CVE-2025-5917)
CVE-2025-5419 KEV 【KEV】Google chromium-v8 に 境界外読み取り (CVE-2025-5419)
CVE-2025-37979 linux に 境界外書き込み (CVE-2025-37979)
CVE-2025-37943 linux に 境界外書き込み (CVE-2025-37943)
CVE-2025-37944 linux に 境界外書き込み (CVE-2025-37944)
CVE-2025-37947 linux に 境界外書き込み (CVE-2025-37947)
CVE-2025-37923 c に 境界外書き込み (CVE-2025-37923)
CVE-2025-30388 microsoft の脆弱性 (CVE-2025-30388)
CVE-2025-20182 dos に 境界外書き込み (CVE-2025-20182)
CVE-2025-27363 KEV 【KEV】freetype に 境界外書き込み (CVE-2025-27363)
CVE-2023-53065 linux に 境界外書き込み (CVE-2023-53065)
CVE-2022-49804 linux に 境界外書き込み (CVE-2022-49804)
CVE-2025-23158 linux に 境界外書き込み (CVE-2025-23158)
CVE-2025-23159 linux に 境界外書き込み (CVE-2025-23159)
CVE-2024-58099 linux に 境界外書き込み (CVE-2024-58099)
CVE-2025-23133 linux に 境界外書き込み (CVE-2025-23133)
CVE-2025-22056 linux に 境界外書き込み (CVE-2025-22056)
CVE-2025-22022 linux に 境界外書き込み (CVE-2025-22022)
CVE-2024-53197 KEV 【KEV】Linux kernel に 境界外書き込み (CVE-2024-53197)
CVE-2025-22457 KEV 【KEV】Ivanti connect-secure の脆弱性 (CVE-2025-22457)
CVE-2025-21927 linux に 境界外書き込み (CVE-2025-21927)
CVE-2025-21919 linux に 境界外書き込み (CVE-2025-21919)
CVE-2025-21914 linux に 境界外書き込み (CVE-2025-21914)
CVE-2025-24201 KEV 【KEV】Apple multiple-products に 境界外書き込み (CVE-2025-24201)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →