ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,011

ID タイトル
CVE-2026-10999 google に 境界外読み取り (CVE-2026-10999)
CVE-2026-10941 google に 境界外読み取り (CVE-2026-10941)
CVE-2026-10925 google に 境界外書き込み (CVE-2026-10925)
CVE-2026-10907 google に 境界外書き込み (CVE-2026-10907)
CVE-2026-10897 google に 境界外書き込み (CVE-2026-10897)
CVE-2026-10892 google に 境界外書き込み (CVE-2026-10892)
CVE-2026-10883 google に 境界外書き込み (CVE-2026-10883)
CVE-2026-10881 Google chrome に 境界外読み取り (CVE-2026-10881)
CVE-2026-5066 c に 境界外書き込み (CVE-2026-5066)
CVE-2026-5589 c に 境界外書き込み (CVE-2026-5589)
CVE-2026-48040 io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl に 境界外読み取り (CVE-2026-48040)
CVE-2026-8916 CVE-2026-8916 に 境界外書き込み (CVE-2026-8916)
CVE-2026-46253 linux に 境界外書き込み (CVE-2026-46253)
CVE-2026-10718 CVE-2026-10718 に 境界外書き込み (CVE-2026-10718)
CVE-2026-10719 CVE-2026-10719 に 境界外書き込み (CVE-2026-10719)
CVE-2026-10717 CVE-2026-10717 に 境界外書き込み (CVE-2026-10717)
CVE-2021-4478 Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-Cal before 7.2.5.0 contain an out-of...
CVE-2026-10046 c に 境界外書き込み (CVE-2026-10046)
CVE-2026-10047 c に 境界外書き込み (CVE-2026-10047)
CVE-2025-59605 qualcomm に 境界外書き込み (CVE-2025-59605)
CVE-2025-59614 qualcomm に 境界外書き込み (CVE-2025-59614)
CVE-2025-59611 Memory corruption in diagnostic services due to absence of input validation
CVE-2026-25259 Memory corruption while processing multiple IOCTL command for escape operations.
CVE-2026-20455 mediatek に 境界外書き込み (CVE-2026-20455)
CVE-2026-20456 dos に 境界外書き込み (CVE-2026-20456)
CVE-2026-20453 mediatek に 境界外書き込み (CVE-2026-20453)
CVE-2026-10114 c に バッファオーバーフロー (CVE-2026-10114)
CVE-2026-45700 c に 境界外書き込み (CVE-2026-45700)
CVE-2026-44421 FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs....
CVE-2026-46690 unbounded-spsc に 境界外読み取り (CVE-2026-46690)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →