Cwe 787

🧬 CWE Liées 2,520

slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。

📌 Exemple

CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。

🔗 Liens utiles

MITRE CWE-787 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

ID	Titre	Gravité	Détecté
CVE-2026-62817	Écriture hors limites dans Windows DNS (CVE-2026-62817)	High	il y a 2 mois
CVE-2026-73072	Vulnérabilité dans Vim (CVE-2026-73072)	High	il y a 2 mois
CVE-2026-53413	Missing bounds check in the annotator function of Zoom Clients allows buffer over-write, which...	High	il y a 2 mois
CVE-2026-11736	Vulnérabilité dans Netgear Rax20 Firmware (CVE-2026-11736)	Medium	il y a 2 mois
CVE-2026-73066	Écriture hors limites dans Tesseract (CVE-2026-73066)		il y a 2 mois
CVE-2026-50059	Écriture hors limites dans Solid Edge SE2025 (CVE-2026-50059)	High	il y a 2 mois
CVE-2026-50064	Écriture hors limites dans Solid Edge SE2025 (CVE-2026-50064)	High	il y a 2 mois
CVE-2026-12052	The USB device-side CDC NCM class control-to-host handler usbd_cdc_ncm_cth in…	Medium	il y a 2 mois
CVE-2026-34265	SAP NetWeaver Application Server ABAP allows an unauthenticated attacker to exploit logical...	Critical	il y a 2 mois
CVE-2026-8718	tls_opt_dtls_peer_connection_id_value_get() in subsys/net/lib/sockets/sockets_tls.c, which handles getsockopt(SOL_TLS…	High	il y a 2 mois
CVE-2026-71969	Vulnérabilité dans OP-TEE OS (CVE-2026-71969)	Medium	il y a 2 mois
CVE-2026-59091	Écriture hors limites dans GIMP's file format plugins (CVE-2026-59091)	High	il y a 2 mois
CVE-2026-59087	Écriture hors limites dans GIMP image manipulation program (CVE-2026-59087)	High	il y a 2 mois
CVE-2026-19387	A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec...	High	il y a 2 mois
CVE-2026-15534	Lecture hors limites dans Perl (CVE-2026-15534)	Medium	il y a 2 mois
CVE-2026-54211	Écriture hors limites dans TeamDavid Webbox (CVE-2026-54211)		il y a 2 mois
CVE-2026-54212	Écriture hors limites dans TeamDavid Webbox (CVE-2026-54212)		il y a 2 mois
CVE-2026-54210	Écriture hors limites dans TeamDavid Webbox (CVE-2026-54210)		il y a 2 mois
CVE-2026-17264	Opening a crafted DICOM file containing malicious JPEG-compressed pixel data triggers an attacker...	Medium	il y a 2 mois
CVE-2026-8325	Écriture hors limites dans Autodesk (CVE-2026-8325)	High	il y a 2 mois
CVE-2026-70632	Écriture hors limites dans FFmpeg (CVE-2026-70632)	High	il y a 2 mois
CVE-2026-70628	Vulnérabilité dans FFmpeg (CVE-2026-70628)	High	il y a 2 mois
CVE-2026-5857	Écriture hors limites dans Contiki-NG (CVE-2026-5857)	High	il y a 2 mois
CVE-2026-43629	Vulnérabilité dans KV cache state restore path (CVE-2026-43629)	High	il y a 2 mois
CVE-2026-19173	Écriture hors limites dans Google Chrome (CVE-2026-19173)	High	il y a 2 mois
CVE-2026-19162	Écriture hors limites dans Google Chrome (CVE-2026-19162)	High	il y a 2 mois
CVE-2026-19157	Écriture hors limites dans Google Chrome (CVE-2026-19157)	Critical	il y a 2 mois
CVE-2026-19148	Écriture hors limites dans Google Chrome (CVE-2026-19148)	High	il y a 2 mois
CVE-2026-71263	The LINUXTCP port of FreeModbus contains an off-by-one bounds check in xMBPortTCPPool() (demo...	Critical	il y a 2 mois
CVE-2026-71255	Écriture hors limites dans nanoMODBUS (CVE-2026-71255)	High	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus