Connexion Inscription
JA · EN · FR
SecPulse

Cwe 119

🧬 CWE Liées 3,186
slug: cwe-119

Explication

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 Exemple
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798783 Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 3,228

Image ID Titre
CVE-2015-6490 Débordement de tampon dans Rockwellautomation (CVE-2015-6490)
CVE-2015-2477 Débordement de tampon dans Microsoft Office (CVE-2015-2477)
CVE-2015-2469 Débordement de tampon dans Microsoft Office (CVE-2015-2469)
CVE-2015-2468 Débordement de tampon dans Microsoft Office (CVE-2015-2468)
CVE-2015-2467 Débordement de tampon dans Microsoft Office (CVE-2015-2467)
CVE-2015-1683 Débordement de tampon dans Microsoft Office (CVE-2015-1683)
CVE-2013-4730 Débordement de tampon dans Pcman (CVE-2013-4730)
CVE-2014-1692 Débordement de tampon dans OpenSSH (CVE-2014-1692)
CVE-2013-0270 Débordement de tampon dans keystone (CVE-2013-0270)
CVE-2012-6436 Débordement de tampon dans Rockwellautomation (CVE-2012-6436)
CVE-2012-6438 Débordement de tampon dans Rockwellautomation (CVE-2012-6438)
CVE-2012-6442 Débordement de tampon dans Rockwellautomation (CVE-2012-6442)
CVE-2012-2524 Débordement de tampon dans Microsoft Office (CVE-2012-2524)
CVE-2011-4045 Débordement de tampon dans ARC Informatique PcVue (CVE-2011-4045)
CVE-2006-2200 Débordement de tampon dans Mimms (CVE-2006-2200)
CVE-2006-1469 Débordement de tampon dans Apple Mac Os X (CVE-2006-1469)
CVE-2006-2656 Débordement de tampon dans Libtiff (CVE-2006-2656)
CVE-2005-4459 Débordement de tampon dans Vmware Workstation (CVE-2005-4459)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus