English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 119

CWE-119: メモリの境界外操作 🧬 CWE 関連 3,185
slug: cwe-119

解説

CWE-119は「C/C++など低レベル言語で、配列の確保された範囲外にデータを読み書きしてしまう欠陥」のことです。 バッファオーバーフローやヒープオーバーフローと呼ばれる古典的な脆弱性で、攻撃者はこれを使って任意のコード実行を狙います。 ブラウザ・OS・ファームウェアなど低レベルなシステムで頻発します。
📌 具体例
Heartbleed (CVE-2014-0160): OpenSSL の境界外読み取り脆弱性で、サーバーのメモリから秘密鍵やパスワードが盗み見えるようになった。世界中のWebサイトの約1/3が影響を受けた。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 3,185

画像 ID タイトル
CVE-2017-9430 Dnstracer Project に バッファオーバーフロー (CVE-2017-9430)
CVE-2017-9433 Document Liberation Project libmwaw に バッファオーバーフロー (CVE-2017-9433)
CVE-2017-9372 Asterisk Open Source に バッファオーバーフロー (CVE-2017-9372)
CVE-2017-9348 Wireshark に バッファオーバーフロー (CVE-2017-9348)
CVE-2017-9351 Wireshark に バッファオーバーフロー (CVE-2017-9351)
CVE-2017-9300 Videolan に バッファオーバーフロー (CVE-2017-9300)
CVE-2016-10377 Openvswitch に バッファオーバーフロー (CVE-2016-10377)
CVE-2017-8535 Microsoft Exchange Server に バッファオーバーフロー (CVE-2017-8535)
CVE-2017-8536 Microsoft Exchange Server に バッファオーバーフロー (CVE-2017-8536)
CVE-2017-8537 Microsoft Exchange Server に バッファオーバーフロー (CVE-2017-8537)
CVE-2017-8538 Microsoft Malware Protection Engine に バッファオーバーフロー (CVE-2017-8538)
CVE-2017-8539 Microsoft Malware Protection Engine に バッファオーバーフロー (CVE-2017-8539)
CVE-2017-8541 Microsoft Malware Protection Engine に バッファオーバーフロー (CVE-2017-8541)
CVE-2017-8542 Microsoft Malware Protection Engine に バッファオーバーフロー (CVE-2017-8542)
CVE-2016-10375 Yodl に バッファオーバーフロー (CVE-2016-10375)
CVE-2017-2798 Antenna House DMC HTMLFilter as used by MarkLogic に バッファオーバーフロー (CVE-2017-2798)
CVE-2017-2799 Antenna House DMC HTMLFilter as used by MarkLogic に バッファオーバーフロー (CVE-2017-2799)
CVE-2017-2817 Power Software Ltd PowerISO に バッファオーバーフロー (CVE-2017-2817)
CVE-2017-2819 Hancom に バッファオーバーフロー (CVE-2017-2819)
CVE-2017-8311 VideoLAN VLC に バッファオーバーフロー (CVE-2017-8311)
CVE-2017-2783 Antenna House DMC HTMLFilter に バッファオーバーフロー (CVE-2017-2783)
CVE-2017-2793 Antenna House DMC HTMLFilter used by MarkLogic に バッファオーバーフロー (CVE-2017-2793)
CVE-2017-2794 AntennaHouse DMC HTMLFilter as used by MarkLogic に バッファオーバーフロー (CVE-2017-2794)
CVE-2017-2797 AntennaHouse DMC HTMLFilter as used by MarkLogic に バッファオーバーフロー (CVE-2017-2797)
CVE-2017-9192 Autotrace Project に バッファオーバーフロー (CVE-2017-9192)
CVE-2017-9167 Autotrace Project に バッファオーバーフロー (CVE-2017-9167)
CVE-2017-9168 Autotrace Project に バッファオーバーフロー (CVE-2017-9168)
CVE-2017-9169 Autotrace Project に バッファオーバーフロー (CVE-2017-9169)
CVE-2017-9170 Autotrace Project に バッファオーバーフロー (CVE-2017-9170)
CVE-2017-9172 Autotrace Project に バッファオーバーフロー (CVE-2017-9172)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく