Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,517
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 222769 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,520

Image ID Titre
CVE-2026-89088 Écriture hors limites dans parted (CVE-2026-89088)
CVE-2026-89085 Écriture hors limites dans parted (CVE-2026-89085)
CVE-2026-109588 Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on…
CVE-2026-85746 MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9…
CVE-2026-102692 Vulnérabilité dans RIOT (CVE-2026-102692)
CVE-2026-105958 Écriture hors limites dans spice-server (CVE-2026-105958)
CVE-2026-111458 The fanx_fingerprint function in ssl/sslxprint.c of ssldump allocates a heap buffer for...
CVE-2026-111382 Écriture hors limites dans FreeRDP (CVE-2026-111382)
CVE-2026-89062 A potential out-of-bounds write vulnerability was reported in the Lenovo Energy Management driver...
CVE-2026-111280 Écriture hors limites dans snap7 (CVE-2026-111280)
CVE-2026-111275 Écriture hors limites dans nifti_clib (CVE-2026-111275)
CVE-2026-111270 Écriture hors limites dans libmodplug (CVE-2026-111270)
CVE-2026-111161 Écriture hors limites dans libADLMIDI (CVE-2026-111161)
CVE-2026-111154 Écriture hors limites dans libTiMidity (CVE-2026-111154)
CVE-2026-111157 Écriture hors limites dans SoX (CVE-2026-111157)
CVE-2026-111156 Écriture hors limites dans libTiMidity (CVE-2026-111156)
CVE-2026-111151 Écriture hors limites dans OpenJPH (CVE-2026-111151)
CVE-2026-111136 Écriture hors limites dans libInstPatch (CVE-2026-111136)
CVE-2026-111137 Écriture hors limites dans libsmi (CVE-2026-111137)
CVE-2026-110875 Écriture hors limites dans AdPlug (CVE-2026-110875)
CVE-2026-111123 Écriture hors limites dans FluidSynth (CVE-2026-111123)
CVE-2026-79841 Écriture hors limites dans HPE NonStop RDMA SERVICES NSK (CVE-2026-79841)
CVE-2026-55246 Vulnérabilité dans bincookie (CVE-2026-55246)
CVE-2026-101310 The HDA audio device model did not check for zero-length Buffer Descriptor List (BDL) entries...
CVE-2026-101307 When the PCM sample array needs to grow, the RACK stack doubles a 16-bit allocation counter. ...
CVE-2026-58098 When semop(2) blocks waiting for a semaphore condition, it releases the per-set lock and sleeps. Upon waking, it checks…
CVE-2026-110839 Écriture hors limites dans FreeRDP (CVE-2026-110839)
CVE-2026-110698 Débordement de tampon dans Praat (CVE-2026-110698)
CVE-2026-86856 Écriture hors limites dans DPDK nfp vDPA driver (CVE-2026-86856)
CVE-2026-86849 Écriture hors limites dans DPDK lib/vhost vhost-crypto (CVE-2026-86849)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus