Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 105
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 1,015

ID Titre
CVE-2021-35269 Écriture hors limites dans tuxera (CVE-2021-35269)
CVE-2021-35267 Écriture hors limites dans tuxera (CVE-2021-35267)
CVE-2021-35266 Écriture hors limites dans c (CVE-2021-35266)
CVE-2021-33485 CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.
CVE-2020-21831 Écriture hors limites dans c (CVE-2020-21831)
CVE-2020-21842 Écriture hors limites dans c (CVE-2020-21842)
CVE-2020-21838 Écriture hors limites dans c (CVE-2020-21838)
CVE-2020-21832 Écriture hors limites dans c (CVE-2020-21832)
CVE-2020-21830 Écriture hors limites dans c (CVE-2020-21830)
CVE-2020-21836 Écriture hors limites dans c (CVE-2020-21836)
CVE-2020-21833 Écriture hors limites dans c (CVE-2020-21833)
CVE-2020-21841 Écriture hors limites dans c (CVE-2020-21841)
CVE-2021-21974 Écriture hors limites dans vmware (CVE-2021-21974)
CVE-2020-24175 Écriture hors limites dans yz1 (CVE-2020-24175)
CVE-2020-16918 Écriture hors limites dans microsoft (CVE-2020-16918)
CVE-2021-30883 KEV [KEV] Écriture hors limites dans Apple multiple-products (CVE-2021-30883)
CVE-2020-1027 KEV [KEV] Écriture hors limites dans Microsoft windows (CVE-2020-1027)
CVE-2019-7286 KEV [KEV] Écriture hors limites dans Apple multiple-products (CVE-2019-7286)
CVE-2019-7287 KEV [KEV] Écriture hors limites dans Apple ios (CVE-2019-7287)
CVE-2018-5002 KEV [KEV] Écriture hors limites dans Adobe flash-player (CVE-2018-5002)
CVE-2022-29641 Écriture hors limites dans dos (CVE-2022-29641)
CVE-2022-26987 Écriture hors limites dans tp-link (CVE-2022-26987)
CVE-2022-26988 Écriture hors limites dans tp-link (CVE-2022-26988)
CVE-2022-24521 KEV [KEV] Écriture hors limites dans Microsoft windows (CVE-2022-24521)
CVE-2021-39793 KEV [KEV] Écriture hors limites dans Google pixel (CVE-2021-39793)
CVE-2018-8373 KEV [KEV] Écriture hors limites dans Microsoft internet-explorer-scripting-engine (CVE-2018-8373)
CVE-2022-24457 HEIF Image Extensions Remote Code Execution Vulnerability
CVE-2019-16928 KEV [KEV] Écriture hors limites dans exim (CVE-2019-16928)
CVE-2015-3043 KEV [KEV] Écriture hors limites dans Adobe flash-player (CVE-2015-3043)
CVE-2013-0640 KEV [KEV] Écriture hors limites dans Adobe reader-and-acrobat (CVE-2013-0640)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →