ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 105
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,011

ID タイトル
CVE-2026-46045 linux に 境界外書き込み (CVE-2026-46045)
CVE-2026-46006 linux に 境界外書き込み (CVE-2026-46006)
CVE-2026-46001 linux に 境界外書き込み (CVE-2026-46001)
CVE-2026-48689 pavel-odintsov に 境界外書き込み (CVE-2026-48689)
CVE-2026-7451 autodesk に 境界外書き込み (CVE-2026-7451)
CVE-2026-24201 dos に 境界外書き込み (CVE-2026-24201)
CVE-2026-24193 dos に 境界外書き込み (CVE-2026-24193)
CVE-2026-48864 dos に 境界外書き込み (CVE-2026-48864)
CVE-2026-48686 cpp の脆弱性 (CVE-2026-48686)
CVE-2026-40033 freerdp の脆弱性 (CVE-2026-40033)
CVE-2026-43501 linux に 境界外書き込み (CVE-2026-43501)
CVE-2026-43498 linux に 境界外書き込み (CVE-2026-43498)
CVE-2026-45253 freebsd に 境界外書き込み (CVE-2026-45253)
CVE-2026-44062 c に 境界外書き込み (CVE-2026-44062)
CVE-2026-44049 dos に 境界外書き込み (CVE-2026-44049)
CVE-2026-24188 CVE-2026-24188 に 境界外書き込み (CVE-2026-24188)
CVE-2026-42944 nlnetlabs の脆弱性 (CVE-2026-42944)
CVE-2026-32740 struktur に 境界外書き込み (CVE-2026-32740)
CVE-2026-33642 c に 境界外読み取り (CVE-2026-33642)
CVE-2026-8975 mozilla に バッファオーバーフロー (CVE-2026-8975)
CVE-2026-8973 c に バッファオーバーフロー (CVE-2026-8973)
CVE-2026-8946 mozilla に バッファオーバーフロー (CVE-2026-8946)
CVE-2026-47314 samsung に 境界外書き込み (CVE-2026-47314)
CVE-2026-25781 in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS and it cannot be recovered.
CVE-2026-27648 in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre...
CVE-2026-46559 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46559)
CVE-2026-46521 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46521)
CVE-2026-46520 ImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensions
CVE-2026-45684 go.opentelemetry.io/obi の脆弱性 (CVE-2026-45684)
CVE-2026-8507 CVE-2026-8507 に 境界外書き込み (CVE-2026-8507)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →