Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2022-31902 Écriture hors limites dans Notepad (CVE-2022-31902)
CVE-2022-3715 Débordement de tampon dans bash package (CVE-2022-3715)
CVE-2022-3775 Écriture hors limites dans Gnu Grub2 (CVE-2022-3775)
CVE-2022-47518 Écriture hors limites dans Linux kernel (CVE-2022-47518)
CVE-2022-46393 Lecture hors limites dans Mbed TLS (CVE-2022-46393)
CVE-2022-2601 Vulnérabilité dans Gnu Grub2 (CVE-2022-2601)
CVE-2022-37903 Écriture hors limites dans Sd Wan (CVE-2022-37903)
CVE-2022-37325 Écriture hors limites dans Sangoma Asterisk (CVE-2022-37325)
CVE-2022-4135 KEV [KEV] Écriture hors limites dans Google Chromium GPU (CVE-2022-4135)
CVE-2022-4141 Vulnérabilité dans Debian Linux (CVE-2022-4141)
CVE-2022-44194 Écriture hors limites dans Netgear R7000P (CVE-2022-44194)
CVE-2022-20946 Vulnérabilité dans Cisco Firepower Threat Defense (FTD) Software (CVE-2022-20946)
CVE-2022-41073 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-41073)
CVE-2022-41125 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-41125)
CVE-2022-41128 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-41128)
CVE-2022-43750 Écriture hors limites dans Linux Kernel (CVE-2022-43750)
CVE-2022-35260 Lecture hors limites dans Apple macOS (CVE-2022-35260)
CVE-2022-42827 KEV [KEV] Vulnérabilité dans Apple iOS and iPadOS (CVE-2022-42827)
CVE-2022-41415 Écriture hors limites dans Acer (CVE-2022-41415)
CVE-2022-41674 Écriture hors limites dans Linux kernel (CVE-2022-41674)
CVE-2022-3324 Vulnérabilité dans Neovim (CVE-2022-3324)
CVE-2022-3296 Vulnérabilité dans Neovim (CVE-2022-3296)
CVE-2022-2347 Vulnérabilité dans Denx (CVE-2022-2347)
CVE-2022-30426 Écriture hors limites dans Acer (CVE-2022-30426)
CVE-2022-37969 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-37969)
CVE-2022-32917 KEV [KEV] Vulnérabilité dans Apple iOS, iPadOS, and macOS (CVE-2022-32917)
CVE-2022-36280 Vulnérabilité dans Linux Kernel (CVE-2022-36280)
CVE-2021-3826 Débordement de tampon dans Gnu Gcc (CVE-2021-3826)
CVE-2022-3028 Vulnérabilité dans Linux Kernel (CVE-2022-3028)
CVE-2022-38555 Écriture hors limites dans Linksys E1200 (CVE-2022-38555)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus