English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 119

CWE-119: メモリの境界外操作 🧬 CWE 関連 3,186
slug: cwe-119

解説

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 具体例
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8783 CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 3,186

画像 ID タイトル
CVE-2017-12814 Microsoft Windows に バッファオーバーフロー (CVE-2017-12814)
CVE-2017-14767 FFmpeg に バッファオーバーフロー (CVE-2017-14767)
CVE-2017-14749 JerryScript に バッファオーバーフロー (CVE-2017-14749)
CVE-2017-9962 Schneider Electric に バッファオーバーフロー (CVE-2017-9962)
CVE-2017-14734 Libbpg Project に バッファオーバーフロー (CVE-2017-14734)
CVE-2015-7510 Systemd Project に バッファオーバーフロー (CVE-2015-7510)
CVE-2017-14729 Gnu Binutils に バッファオーバーフロー (CVE-2017-14729)
CVE-2017-14627 CyberLink LabelPrint に バッファオーバーフロー (CVE-2017-14627)
CVE-2017-14727 WeeChat に バッファオーバーフロー (CVE-2017-14727)
CVE-2017-14694 Foxit Reader に バッファオーバーフロー (CVE-2017-14694)
CVE-2017-14688 STDU Viewer に バッファオーバーフロー (CVE-2017-14688)
CVE-2017-14689 STDU Viewer に バッファオーバーフロー (CVE-2017-14689)
CVE-2017-14690 STDU Viewer に バッファオーバーフロー (CVE-2017-14690)
CVE-2017-14691 STDU Viewer に バッファオーバーフロー (CVE-2017-14691)
CVE-2017-14692 STDU Viewer に バッファオーバーフロー (CVE-2017-14692)
CVE-2017-14693 IrfanView に バッファオーバーフロー (CVE-2017-14693)
CVE-2017-14637 Sam2P Project に バッファオーバーフロー (CVE-2017-14637)
CVE-2017-14685 Artifex Windows に バッファオーバーフロー (CVE-2017-14685)
CVE-2017-14686 Artifex Windows に バッファオーバーフロー (CVE-2017-14686)
CVE-2017-14687 Artifex Windows に バッファオーバーフロー (CVE-2017-14687)
CVE-2017-14682 Imagemagick に バッファオーバーフロー (CVE-2017-14682)
CVE-2017-10997 Google に バッファオーバーフロー (CVE-2017-10997)
CVE-2017-10998 Google に バッファオーバーフロー (CVE-2017-10998)
CVE-2017-10999 Google に バッファオーバーフロー (CVE-2017-10999)
CVE-2017-11000 Google に バッファオーバーフロー (CVE-2017-11000)
CVE-2017-8280 Google に バッファオーバーフロー (CVE-2017-8280)
CVE-2017-9677 Google に バッファオーバーフロー (CVE-2017-9677)
CVE-2017-14160 Xiphorg に バッファオーバーフロー (CVE-2017-14160)
CVE-2017-14628 Sam2P Project に バッファオーバーフロー (CVE-2017-14628)
CVE-2017-14631 Sam2P Project に バッファオーバーフロー (CVE-2017-14631)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく