ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,011

ID タイトル
CVE-2026-42985 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-42985)
CVE-2026-44801 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-44801)
CVE-2026-42909 microsoft の脆弱性 (CVE-2026-42909)
CVE-2026-42910 microsoft に 境界外書き込み (CVE-2026-42910)
CVE-2026-42913 microsoft の脆弱性 (CVE-2026-42913)
CVE-2026-3088 netgear に 境界外書き込み (CVE-2026-3088)
CVE-2026-48293 adobe に 境界外書き込み (CVE-2026-48293)
CVE-2026-34706 adobe に 境界外書き込み (CVE-2026-34706)
CVE-2026-34700 adobe に 境界外書き込み (CVE-2026-34700)
CVE-2026-7383 openssl に 境界外書き込み (CVE-2026-7383)
CVE-2026-49475 freeswitch の脆弱性 (CVE-2026-49475)
CVE-2026-49840 freeswitch の脆弱性 (CVE-2026-49840)
CVE-2026-48563 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-48563)
CVE-2026-47653 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-47653)
CVE-2026-47654 microsoft に 解放後使用 (Use-After-Free) (CVE-2026-47654)
CVE-2026-9698 perl に 境界外書き込み (CVE-2026-9698)
CVE-2026-5068 c に 境界外書き込み (CVE-2026-5068)
CVE-2026-5067 dos の脆弱性 (CVE-2026-5067)
CVE-2026-11690 google に 境界外読み取り (CVE-2026-11690)
CVE-2026-11672 google に 境界外書き込み (CVE-2026-11672)
CVE-2026-11645 KEV 【KEV】Google chrome に 境界外読み取り (CVE-2026-11645)
CVE-2026-46281 linux に 境界外書き込み (CVE-2026-46281)
CVE-2026-10879 perl に 境界外書き込み (CVE-2026-10879)
CVE-2026-48095 dos の脆弱性 (CVE-2026-48095)
CVE-2026-50264 privilege-escalation に 境界外書き込み (CVE-2026-50264)
CVE-2026-11173 google に 境界外書き込み (CVE-2026-11173)
CVE-2026-11091 google に 境界外読み取り (CVE-2026-11091)
CVE-2026-11090 google の脆弱性 (CVE-2026-11090)
CVE-2026-11043 google に 境界外書き込み (CVE-2026-11043)
CVE-2026-11037 google に 境界外書き込み (CVE-2026-11037)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →