ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,733

ID タイトル
CVE-2024-47697 debian に 境界外書き込み (CVE-2024-47697)
CVE-2024-47695 linux に 境界外書き込み (CVE-2024-47695)
CVE-2024-47698 debian に 境界外書き込み (CVE-2024-47698)
CVE-2024-9143 CVE-2024-9143 に 境界外読み取り (CVE-2024-9143)
CVE-2024-49195 trustedfirmware に 境界外書き込み (CVE-2024-49195)
CVE-2024-47670 linux に 境界外書き込み (CVE-2024-47670)
CVE-2024-45993 Giflib Project v5.2.2 is vulnerable to a heap buffer overflow via gif2rgb.
CVE-2024-43496 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
CVE-2024-46725 debian に 境界外書き込み (CVE-2024-46725)
CVE-2024-46713 linux に 境界外書き込み (CVE-2024-46713)
CVE-2024-45020 linux に 境界外書き込み (CVE-2024-45020)
CVE-2024-45022 linux に 境界外書き込み (CVE-2024-45022)
CVE-2024-45023 linux に 境界外書き込み (CVE-2024-45023)
CVE-2024-45026 linux に 境界外書き込み (CVE-2024-45026)
CVE-2024-45030 linux に 境界外書き込み (CVE-2024-45030)
CVE-2024-8443 opensc-project の脆弱性 (CVE-2024-8443)
CVE-2023-52916 linux に 境界外書き込み (CVE-2023-52916)
CVE-2024-42642 crucial に 境界外書き込み (CVE-2024-42642)
CVE-2024-43910 linux に 境界外書き込み (CVE-2024-43910)
CVE-2024-44933 linux に 境界外書き込み (CVE-2024-44933)
CVE-2022-48927 linux に 境界外書き込み (CVE-2022-48927)
CVE-2022-48923 c に 境界外書き込み (CVE-2022-48923)
CVE-2023-29929 dos に 境界外書き込み (CVE-2023-29929)
CVE-2024-43825 linux に 境界外書き込み (CVE-2024-43825)
CVE-2024-42288 linux に 境界外書き込み (CVE-2024-42288)
CVE-2024-42236 linux に 境界外書き込み (CVE-2024-42236)
CVE-2024-42094 linux に 境界外書き込み (CVE-2024-42094)
CVE-2024-42093 linux に 境界外書き込み (CVE-2024-42093)
CVE-2022-48847 linux に 境界外書き込み (CVE-2022-48847)
CVE-2024-41003 linux に 境界外書き込み (CVE-2024-41003)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →