Cwe 787

🧬 CWE Liées 105
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 1,733

ID Titre
CVE-2020-21816 Écriture hors limites dans c (CVE-2020-21816)
CVE-2020-21818 Écriture hors limites dans c (CVE-2020-21818)
CVE-2020-21819 Écriture hors limites dans c (CVE-2020-21819)
CVE-2020-21813 Écriture hors limites dans c (CVE-2020-21813)
CVE-2021-3501 Écriture hors limites dans linux (CVE-2021-3501)
CVE-2021-1504 Écriture hors limites dans dos (CVE-2021-1504)
CVE-2021-1445 Écriture hors limites dans dos (CVE-2021-1445)
CVE-2021-25667 A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE S...
CVE-2017-14491 Écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491)
CVE-2020-26664 Écriture hors limites dans videolan (CVE-2020-26664)
CVE-2020-7563 Écriture hors limites dans schneider-electric (CVE-2020-7563)
CVE-2019-15992 Débordement de tampon dans cisco (CVE-2019-15992)
CVE-2020-1136 Débordement de tampon dans microsoft (CVE-2020-1136)
CVE-2020-1150 Débordement de tampon dans microsoft (CVE-2020-1150)
CVE-2020-1126 Débordement de tampon dans microsoft (CVE-2020-1126)
CVE-2020-1093 Débordement de tampon dans microsoft (CVE-2020-1093)
CVE-2020-1092 Débordement de tampon dans microsoft (CVE-2020-1092)
CVE-2020-1058 Débordement de tampon dans microsoft (CVE-2020-1058)
CVE-2020-1060 Débordement de tampon dans microsoft (CVE-2020-1060)
CVE-2020-1061 Débordement de tampon dans microsoft (CVE-2020-1061)
CVE-2020-1062 Débordement de tampon dans microsoft (CVE-2020-1062)
CVE-2020-1065 Écriture hors limites dans microsoft (CVE-2020-1065)
CVE-2020-1028 Débordement de tampon dans microsoft (CVE-2020-1028)
CVE-2020-1035 Débordement de tampon dans microsoft (CVE-2020-1035)
CVE-2020-1037 Écriture hors limites dans microsoft (CVE-2020-1037)
CVE-2020-3283 Débordement de tampon dans dos (CVE-2020-3283)
CVE-2019-19378 Écriture hors limites dans c (CVE-2019-19378)
CVE-2019-13721 Use-After-Free dans google (CVE-2019-13721)
CVE-2019-13106 Écriture hors limites dans denx (CVE-2019-13106)
CVE-2019-13104 Débordement de tampon dans denx (CVE-2019-13104)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →