ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,011

ID タイトル
CVE-2026-6040 CVE-2026-6040 に 解放後使用 (Use-After-Free) (CVE-2026-6040)
CVE-2026-6039 CVE-2026-6039 の脆弱性 (CVE-2026-6039)
CVE-2026-54410 dos の脆弱性 (CVE-2026-54410)
CVE-2026-6676 CVE-2026-6676 に 境界外書き込み (CVE-2026-6676)
CVE-2025-14098 dos の脆弱性 (CVE-2025-14098)
CVE-2026-41157 Google chrome に 境界外書き込み (CVE-2026-41157)
CVE-2026-34195 CVE-2026-34195 に 境界外書き込み (CVE-2026-34195)
CVE-2025-7004 CVE-2025-7004 に 境界外書き込み (CVE-2025-7004)
CVE-2026-47965 adobe に 境界外書き込み (CVE-2026-47965)
CVE-2026-11933 A use-after-free vulnerability exists in MongoDB Server's server-side JavaScript engine when...
CVE-2026-12019 google に 境界外書き込み (CVE-2026-12019)
CVE-2026-53702 CVE-2026-53702 に 境界外書き込み (CVE-2026-53702)
CVE-2026-53701 c に 境界外書き込み (CVE-2026-53701)
CVE-2026-53465 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-53465)
CVE-2026-53461 Magick.NET-Q16-AnyCPU に 境界外書き込み (CVE-2026-53461)
CVE-2026-48724 Magick.NET-Q16-AnyCPU に 境界外書き込み (CVE-2026-48724)
CVE-2026-11604 dos の脆弱性 (CVE-2026-11604)
CVE-2025-10238 CVE-2025-10238 に 境界外書き込み (CVE-2025-10238)
CVE-2026-45328 c の脆弱性 (CVE-2026-45328)
CVE-2026-44634 CVE-2026-44634 の脆弱性 (CVE-2026-44634)
CVE-2026-9753 mongodb の脆弱性 (CVE-2026-9753)
CVE-2026-47911 adobe に 境界外書き込み (CVE-2026-47911)
CVE-2026-48306 Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...
CVE-2026-48305 Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...
CVE-2026-34709 Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...
CVE-2026-34710 Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...
CVE-2026-45645 microsoft の脆弱性 (CVE-2026-45645)
CVE-2026-45472 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-45472)
CVE-2026-45474 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-45474)
CVE-2026-45461 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-45461)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →