Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2022-26987 Écriture hors limites dans TP-Link TL-WDR7660 (CVE-2022-26987)
CVE-2022-26988 Écriture hors limites dans TP-Link TL-WDR7660 (CVE-2022-26988)
CVE-2022-1619 Vulnérabilité dans Apple macOS (CVE-2022-1619)
CVE-2022-1015 Écriture hors limites dans Linux netfilter subsystem (CVE-2022-1015)
CVE-2022-25788 Écriture hors limites dans Autodesk (CVE-2022-25788)
CVE-2022-1304 Lecture hors limites dans E2Fsprogs Project (CVE-2022-1304)
CVE-2022-24521 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-24521)
CVE-2021-39793 KEV [KEV] Écriture hors limites dans Google Pixel (CVE-2021-39793)
CVE-2022-0500 Débordement de tampon dans Linux Kernel (CVE-2022-0500)
CVE-2018-25032 Écriture hors limites dans Microsoft Windows (CVE-2018-25032)
CVE-2018-8373 KEV [KEV] Écriture hors limites dans Microsoft Internet Explorer Scripting Engine (CVE-2018-8373)
CVE-2022-27666 Écriture hors limites dans Linux kernel (CVE-2022-27666)
CVE-2022-24457 Écriture hors limites dans HEIF Image Extensions (CVE-2022-24457)
CVE-2019-16928 KEV [KEV] Écriture hors limites dans Exim Internet Mailer (CVE-2019-16928)
CVE-2015-3043 KEV [KEV] Écriture hors limites dans Adobe Flash Player (CVE-2015-3043)
CVE-2013-0640 KEV [KEV] Écriture hors limites dans Adobe Reader and Acrobat (CVE-2013-0640)
CVE-2021-4090 Écriture hors limites dans Linux Kernel (CVE-2021-4090)
CVE-2022-22899 Écriture hors limites dans Coreftp (CVE-2022-22899)
CVE-2018-8174 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2018-8174)
CVE-2021-22788 Écriture hors limites dans Schneider Electric Modicon M340 Bmxp342020 Firmware (CVE-2021-22788)
CVE-2022-0529 Écriture hors limites dans Unzip (CVE-2022-0529)
CVE-2022-21882 KEV [KEV] Écriture hors limites dans Microsoft Win32k (CVE-2022-21882)
CVE-2021-42059 Écriture hors limites dans Siemens Insyde (CVE-2021-42059)
CVE-2021-42554 Écriture hors limites dans Siemens Insyde (CVE-2021-42554)
CVE-2021-43615 Écriture hors limites dans Insyde (CVE-2021-43615)
CVE-2022-24030 Écriture hors limites dans Insyde (CVE-2022-24030)
CVE-2022-24031 Débordement de tampon dans Insyde (CVE-2022-24031)
CVE-2021-43522 Écriture hors limites dans Insyde (CVE-2021-43522)
CVE-2022-22587 KEV [KEV] Vulnérabilité dans Apple iOS and macOS (CVE-2022-22587)
CVE-2022-0213 Vulnérabilité dans vim (CVE-2022-0213)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus