ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,733

ID タイトル
CVE-2023-50992 tenda に 境界外書き込み (CVE-2023-50992)
CVE-2023-50984 tenda に 境界外書き込み (CVE-2023-50984)
CVE-2023-50985 tenda に 境界外書き込み (CVE-2023-50985)
CVE-2023-50986 tenda に 境界外書き込み (CVE-2023-50986)
CVE-2023-50987 tenda に 境界外書き込み (CVE-2023-50987)
CVE-2023-6931 privilege-escalation に 境界外書き込み (CVE-2023-6931)
CVE-2023-42917 KEV 【KEV】Apple java に 境界外書き込み (CVE-2023-42917)
CVE-2023-48105 c に 境界外書き込み (CVE-2023-48105)
CVE-2023-4911 KEV 【KEV】Gnu c の脆弱性 (CVE-2023-4911)
CVE-2023-47359 videolan に 境界外書き込み (CVE-2023-47359)
CVE-2023-5367 c に 境界外書き込み (CVE-2023-5367)
CVE-2023-4692 gnu の脆弱性 (CVE-2023-4692)
CVE-2023-46136 werkzeug の脆弱性 (CVE-2023-46136)
CVE-2023-38545 haxx に 境界外書き込み (CVE-2023-38545)
CVE-2023-20109 KEV 【KEV】Cisco ios-and-ios-xe に 境界外書き込み (CVE-2023-20109)
CVE-2023-5217 KEV 【KEV】Google electron に 境界外書き込み (CVE-2023-5217)
CVE-2023-42753 linux に 境界外書き込み (CVE-2023-42753)
CVE-2023-26369 KEV 【KEV】Adobe acrobat-and-reader に 境界外書き込み (CVE-2023-26369)
CVE-2023-4863 KEV 【KEV】Google libwebp-sys2 に 境界外書き込み (CVE-2023-4863)
CVE-2023-4735 Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1847.
CVE-2022-48174 c に 境界外書き込み (CVE-2022-48174)
CVE-2020-19189 c に 境界外書き込み (CVE-2020-19189)
CVE-2020-19190 c に 境界外書き込み (CVE-2020-19190)
CVE-2020-19188 c に 境界外書き込み (CVE-2020-19188)
CVE-2020-19187 c に 境界外書き込み (CVE-2020-19187)
CVE-2020-19186 c に 境界外書き込み (CVE-2020-19186)
CVE-2020-19185 c に 境界外書き込み (CVE-2020-19185)
CVE-2023-39785 tenda に 境界外書き込み (CVE-2023-39785)
CVE-2023-39786 tenda に 境界外書き込み (CVE-2023-39786)
CVE-2023-39784 tenda に 境界外書き込み (CVE-2023-39784)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →