ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,733

ID タイトル
CVE-2023-30187 onlyoffice に 境界外書き込み (CVE-2023-30187)
CVE-2023-34552 c に 境界外書き込み (CVE-2023-34552)
CVE-2023-34551 c に 境界外書き込み (CVE-2023-34551)
CVE-2023-35177 hp に 境界外書き込み (CVE-2023-35177)
CVE-2021-25372 KEV 【KEV】Samsung mobile-devices に 境界外書き込み (CVE-2021-25372)
CVE-2023-32435 KEV 【KEV】Apple multiple-products に 境界外書き込み (CVE-2023-32435)
CVE-2023-27997 KEV 【KEV】Fortinet fortios-and-fortiproxy-ssl-vpn の脆弱性 (CVE-2023-27997)
CVE-2023-29551 mozilla に 境界外書き込み (CVE-2023-29551)
CVE-2023-30086 c に 境界外書き込み (CVE-2023-30086)
CVE-2023-27973 hp に 境界外書き込み (CVE-2023-27973)
CVE-2023-29491 ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/...
CVE-2023-28206 KEV 【KEV】Apple ios に 境界外書き込み (CVE-2023-28206)
CVE-2021-30900 KEV 【KEV】Apple ios の脆弱性 (CVE-2021-30900)
CVE-2023-24094 dos に 境界外書き込み (CVE-2023-24094)
CVE-2023-20081 dos の脆弱性 (CVE-2023-20081)
CVE-2023-27249 c に 境界外書き込み (CVE-2023-27249)
CVE-2023-24122 heimgardtechnologies に 境界外書き込み (CVE-2023-24122)
CVE-2023-24123 heimgardtechnologies に 境界外書き込み (CVE-2023-24123)
CVE-2023-24124 heimgardtechnologies に 境界外書き込み (CVE-2023-24124)
CVE-2023-24125 heimgardtechnologies に 境界外書き込み (CVE-2023-24125)
CVE-2023-24126 heimgardtechnologies に 境界外書き込み (CVE-2023-24126)
CVE-2023-24127 heimgardtechnologies に 境界外書き込み (CVE-2023-24127)
CVE-2023-24117 heimgardtechnologies に 境界外書き込み (CVE-2023-24117)
CVE-2023-24118 heimgardtechnologies に 境界外書き込み (CVE-2023-24118)
CVE-2023-24119 heimgardtechnologies に 境界外書き込み (CVE-2023-24119)
CVE-2023-24120 heimgardtechnologies に 境界外書き込み (CVE-2023-24120)
CVE-2023-24121 heimgardtechnologies に 境界外書き込み (CVE-2023-24121)
CVE-2023-24133 heimgardtechnologies に 境界外書き込み (CVE-2023-24133)
CVE-2023-24134 heimgardtechnologies に 境界外書き込み (CVE-2023-24134)
CVE-2023-24131 heimgardtechnologies に 境界外書き込み (CVE-2023-24131)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →