Cwe 119

🧬 CWE Related 3,182
slug: cwe-119

Explanation

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 Example
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。

🔖 Related tags

🛡 Vulnerabilities tagged with this 3,185

Image ID Title
CVE-2017-5364 Buffer Overflow in Foxitsoftware (CVE-2017-5364)
CVE-2016-10012 Buffer Overflow in OpenBSD Openssh (CVE-2016-10012)
CVE-2016-9535 Buffer Overflow in Libtiff (CVE-2016-9535)
CVE-2016-4658 Buffer Overflow in Apple Watchos (CVE-2016-4658)
CVE-2016-3357 Buffer Overflow in Microsoft Office (CVE-2016-3357)
CVE-2016-3313 Buffer Overflow in Microsoft Office (CVE-2016-3313)
CVE-2016-4472 Buffer Overflow in Mcafee Libexpat Project (CVE-2016-4472)
CVE-2016-3233 Buffer Overflow in Microsoft Excel (CVE-2016-3233)
CVE-2016-0718 Buffer Overflow in Mozilla Firefox (CVE-2016-0718)
CVE-2016-0055 Buffer Overflow in Microsoft Office (CVE-2016-0055)
CVE-2016-0778 Buffer Overflow in Oracle Solaris (CVE-2016-0778)
CVE-2016-0035 Buffer Overflow in Microsoft Excel (CVE-2016-0035)
CVE-2016-0010 Buffer Overflow in Microsoft Office (CVE-2016-0010)
CVE-2015-6093 Buffer Overflow in Microsoft Office (CVE-2015-6093)
CVE-2015-8036 Buffer Overflow in Polarssl (CVE-2015-8036)
CVE-2015-5291 Buffer Overflow in Polarssl (CVE-2015-5291)
CVE-2015-6492 Buffer Overflow in Rockwellautomation (CVE-2015-6492)
CVE-2015-6490 Buffer Overflow in Rockwellautomation (CVE-2015-6490)
CVE-2015-2477 Buffer Overflow in Microsoft Office (CVE-2015-2477)
CVE-2015-2469 Buffer Overflow in Microsoft Office (CVE-2015-2469)
CVE-2015-2468 Buffer Overflow in Microsoft Office (CVE-2015-2468)
CVE-2015-2467 Buffer Overflow in Microsoft Office (CVE-2015-2467)
CVE-2015-1683 Buffer Overflow in Microsoft Office (CVE-2015-1683)
CVE-2013-4730 Buffer Overflow in Pcman (CVE-2013-4730)
CVE-2014-1692 Buffer Overflow in OpenBSD Openssh (CVE-2014-1692)
CVE-2013-0270 Buffer Overflow in keystone (CVE-2013-0270)
CVE-2012-6436 Buffer Overflow in Rockwellautomation (CVE-2012-6436)
CVE-2012-6438 Buffer Overflow in Rockwellautomation (CVE-2012-6438)
CVE-2012-6442 Buffer Overflow in Rockwellautomation (CVE-2012-6442)
CVE-2012-2524 Buffer Overflow in Microsoft Office (CVE-2012-2524)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details