Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2010-1297 KEV [KEV] Écriture hors limites dans Adobe Flash Player (CVE-2010-1297)
CVE-2021-22791 Écriture hors limites dans Schneider Electric Modicon M340 Bmxp341000 (CVE-2021-22791)
CVE-2021-39537 Écriture hors limites dans Apple macOS (CVE-2021-39537)
CVE-2021-39252 Écriture hors limites dans Tuxera (CVE-2021-39252)
CVE-2021-35269 Écriture hors limites dans NTFS-3G (CVE-2021-35269)
CVE-2021-39260 Écriture hors limites dans Tuxera (CVE-2021-39260)
CVE-2021-39253 Écriture hors limites dans Tuxera (CVE-2021-39253)
CVE-2021-38166 Vulnérabilité dans Linux Kernel (CVE-2021-38166)
CVE-2021-33485 Écriture hors limites dans CODESYS Control Runtime system (CVE-2021-33485)
CVE-2020-12358 Écriture hors limites dans Intel Bios (CVE-2020-12358)
CVE-2020-21831 Écriture hors limites dans GNU LibreDWG (CVE-2020-21831)
CVE-2020-21842 Écriture hors limites dans GNU LibreDWG (CVE-2020-21842)
CVE-2020-21838 Écriture hors limites dans Gnu Libredwg (CVE-2020-21838)
CVE-2020-21832 Écriture hors limites dans GNU LibreDWG (CVE-2020-21832)
CVE-2020-21830 Écriture hors limites dans Gnu Libredwg (CVE-2020-21830)
CVE-2020-21836 Écriture hors limites dans GNU LibreDWG (CVE-2020-21836)
CVE-2020-21833 Écriture hors limites dans Gnu Libredwg (CVE-2020-21833)
CVE-2020-21841 Écriture hors limites dans Gnu Libredwg (CVE-2020-21841)
CVE-2021-27365 Écriture hors limites dans Linux kernel (CVE-2021-27365)
CVE-2021-21974 Écriture hors limites dans Vmware Esxi (CVE-2021-21974)
CVE-2020-24175 Écriture hors limites dans Yz1 (CVE-2020-24175)
CVE-2020-16918 Écriture hors limites dans Microsoft 365 Apps (CVE-2020-16918)
CVE-2020-14390 Écriture hors limites dans Linux Kernel (CVE-2020-14390)
CVE-2019-14250 Vulnérabilité dans GNU libiberty (CVE-2019-14250)
CVE-2021-30883 KEV [KEV] Écriture hors limites dans Apple Multiple Products (CVE-2021-30883)
CVE-2020-1027 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2020-1027)
CVE-2019-7286 KEV [KEV] Écriture hors limites dans Apple Multiple Products (CVE-2019-7286)
CVE-2019-7287 KEV [KEV] Écriture hors limites dans Apple iOS (CVE-2019-7287)
CVE-2018-5002 KEV [KEV] Écriture hors limites dans Adobe Flash Player (CVE-2018-5002)
CVE-2022-29641 Écriture hors limites dans TOTOLINK A3100R (CVE-2022-29641)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus