ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,733

ID タイトル
CVE-2025-21865 c に 境界外書き込み (CVE-2025-21865)
CVE-2025-22225 KEV 【KEV】Vmware esxi に 境界外書き込み (CVE-2025-22225)
CVE-2025-0686 gnu に 境界外書き込み (CVE-2025-0686)
CVE-2025-0685 gnu に 境界外書き込み (CVE-2025-0685)
CVE-2025-0684 gnu に 境界外書き込み (CVE-2025-0684)
CVE-2024-45782 gnu に 境界外書き込み (CVE-2024-45782)
CVE-2025-1125 gnu に 境界外書き込み (CVE-2025-1125)
CVE-2024-45780 gnu に 境界外書き込み (CVE-2024-45780)
CVE-2024-10918 libmodbus の脆弱性 (CVE-2024-10918)
CVE-2025-21785 linux に 境界外書き込み (CVE-2025-21785)
CVE-2025-21772 linux に 境界外書き込み (CVE-2025-21772)
CVE-2025-21735 linux に 境界外書き込み (CVE-2025-21735)
CVE-2025-21734 linux に 境界外書き込み (CVE-2025-21734)
CVE-2024-58003 linux に 境界外書き込み (CVE-2024-58003)
CVE-2024-58004 c に 境界外書き込み (CVE-2024-58004)
CVE-2024-54456 linux に 境界外書き込み (CVE-2024-54456)
CVE-2025-21724 linux に 境界外書き込み (CVE-2025-21724)
CVE-2022-49722 linux に 境界外書き込み (CVE-2022-49722)
CVE-2022-49645 linux に 境界外書き込み (CVE-2022-49645)
CVE-2022-49581 linux に 境界外書き込み (CVE-2022-49581)
CVE-2022-49557 linux に 境界外書き込み (CVE-2022-49557)
CVE-2022-49292 linux に 境界外書き込み (CVE-2022-49292)
CVE-2022-49261 linux に 境界外読み取り (CVE-2022-49261)
CVE-2022-49073 linux に 境界外書き込み (CVE-2022-49073)
CVE-2022-49051 linux に 境界外読み取り (CVE-2022-49051)
CVE-2022-49044 linux に 境界外書き込み (CVE-2022-49044)
CVE-2025-26595 tigervnc の脆弱性 (CVE-2025-26595)
CVE-2025-26596 tigervnc に 境界外書き込み (CVE-2025-26596)
CVE-2025-26598 tigervnc に 境界外書き込み (CVE-2025-26598)
CVE-2025-0690 CVE-2025-0690 に 境界外書き込み (CVE-2025-0690)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →