Connexion Inscription
JA · EN · FR
SecPulse

Cwe 119

🧬 CWE Liées 3,185
slug: cwe-119

Explication

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 Exemple
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 3,186

Image ID Titre
CVE-2022-3534 Débordement de tampon dans Linux Kernel (CVE-2022-3534)
CVE-2013-2597 KEV [KEV] Débordement de tampon dans Code Aurora ACDB Audio Driver (CVE-2013-2597)
CVE-2018-7445 KEV [KEV] Débordement de tampon dans MikroTik RouterOS (CVE-2018-7445)
CVE-2021-3826 Débordement de tampon dans Gnu Gcc (CVE-2021-3826)
CVE-2020-35527 Débordement de tampon dans SQLite (CVE-2020-35527)
CVE-2021-30983 KEV [KEV] Débordement de tampon dans Apple iOS and iPadOS (CVE-2021-30983)
CVE-2018-4344 KEV [KEV] Débordement de tampon dans Apple Multiple Products (CVE-2018-4344)
CVE-2017-6862 KEV [KEV] Débordement de tampon dans NETGEAR Multiple Devices (CVE-2017-6862)
CVE-2016-1646 KEV [KEV] Débordement de tampon dans Google Chromium V8 (CVE-2016-1646)
CVE-2013-1331 KEV [KEV] Débordement de tampon dans Microsoft Office (CVE-2013-1331)
CVE-2012-1889 KEV [KEV] Débordement de tampon dans Microsoft XML Core Services (CVE-2012-1889)
CVE-2010-2883 KEV [KEV] Débordement de tampon dans Adobe Acrobat and Reader (CVE-2010-2883)
CVE-2010-2572 KEV [KEV] Débordement de tampon dans Microsoft PowerPoint (CVE-2010-2572)
CVE-2009-3953 KEV [KEV] Débordement de tampon dans Adobe Acrobat and Reader (CVE-2009-3953)
CVE-2009-0563 KEV [KEV] Débordement de tampon dans Microsoft Office (CVE-2009-0563)
CVE-2007-5659 KEV [KEV] Débordement de tampon dans Adobe Acrobat and Reader (CVE-2007-5659)
CVE-2015-2360 KEV [KEV] Débordement de tampon dans Microsoft Win32k (CVE-2015-2360)
CVE-2015-2425 KEV [KEV] Débordement de tampon dans Microsoft Internet Explorer (CVE-2015-2425)
CVE-2014-8439 KEV [KEV] Débordement de tampon dans Adobe Flash Player (CVE-2014-8439)
CVE-2021-22789 Débordement de tampon dans Schneider Electric Modicon M340 Bmxp341000 (CVE-2021-22789)
CVE-2020-28220 Débordement de tampon dans Modicon M258 Firmware (CVE-2020-28220)
CVE-2020-17003 Débordement de tampon dans Microsoft 3D Viewer (CVE-2020-17003)
CVE-2017-0005 KEV [KEV] Débordement de tampon dans Microsoft Windows (CVE-2017-0005)
CVE-2017-0149 KEV [KEV] Débordement de tampon dans Microsoft Internet Explorer (CVE-2017-0149)
CVE-2016-4657 KEV [KEV] Débordement de tampon dans Apple iOS (CVE-2016-4657)
CVE-2016-6366 KEV [KEV] Débordement de tampon dans Cisco Adaptive Security Appliance (ASA) (CVE-2016-6366)
CVE-2019-8720 KEV [KEV] Débordement de tampon dans WebKitGTK (CVE-2019-8720)
CVE-2016-10011 Vulnérabilité dans OpenSSH (CVE-2016-10011)
CVE-2016-4523 KEV [KEV] Débordement de tampon dans Trihedral VTScada (formerly VTS) (CVE-2016-4523)
CVE-2015-3113 KEV [KEV] Débordement de tampon dans Adobe Flash Player (CVE-2015-3113)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus