Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2020-0938 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2020-0938)
CVE-2020-0986 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2020-0986)
CVE-2020-1020 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2020-1020)
CVE-2021-1732 KEV [KEV] Écriture hors limites dans Microsoft Win32k (CVE-2021-1732)
CVE-2021-28310 KEV [KEV] Écriture hors limites dans Microsoft Win32k (CVE-2021-28310)
CVE-2018-8653 KEV [KEV] Écriture hors limites dans Microsoft Internet Explorer (CVE-2018-8653)
CVE-2018-0798 KEV [KEV] Écriture hors limites dans Microsoft Office (CVE-2018-0798)
CVE-2018-0802 KEV [KEV] Écriture hors limites dans Microsoft Office (CVE-2018-0802)
CVE-2019-1367 KEV [KEV] Écriture hors limites dans Microsoft Internet Explorer (CVE-2019-1367)
CVE-2020-1380 KEV [KEV] Écriture hors limites dans Microsoft Internet Explorer (CVE-2020-1380)
CVE-2019-1429 KEV [KEV] Use-After-Free dans Microsoft Internet Explorer (CVE-2019-1429)
CVE-2020-0968 KEV [KEV] Écriture hors limites dans Microsoft Internet Explorer (CVE-2020-0968)
CVE-2020-1054 KEV [KEV] Écriture hors limites dans Microsoft Win32k (CVE-2020-1054)
CVE-2021-34448 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2021-34448)
CVE-2020-14871 KEV [KEV] Écriture hors limites dans Oracle Solaris and Zettabyte File System (ZFS) (CVE-2020-14871)
CVE-2021-35211 KEV [KEV] Écriture hors limites dans SolarWinds Serv-U (CVE-2021-35211)
CVE-2021-31755 KEV [KEV] Écriture hors limites dans Tenda AC11 Router (CVE-2021-31755)
CVE-2019-5544 KEV [KEV] Écriture hors limites dans VMware ESXi and Horizon DaaS (CVE-2019-5544)
CVE-2021-40118 Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) Software (CVE-2021-40118)
CVE-2020-15358 Écriture hors limites dans platform/external/sqlite (CVE-2020-15358)
CVE-2021-38653 Écriture hors limites dans Microsoft Office (CVE-2021-38653)
CVE-2021-36952 Écriture hors limites dans Visual Studio (CVE-2021-36952)
CVE-2021-26435 Écriture hors limites dans Windows Scripting Engine (CVE-2021-26435)
CVE-2021-33286 Écriture hors limites dans NTFS-3G (CVE-2021-33286)
CVE-2021-33287 Écriture hors limites dans NTFS-3G (CVE-2021-33287)
CVE-2021-35268 Écriture hors limites dans NTFS-3G (CVE-2021-35268)
CVE-2021-34480 Écriture hors limites dans Scripting Engine (CVE-2021-34480)
CVE-2021-34201 Écriture hors limites dans D-Link DIR-2640-US (CVE-2021-34201)
CVE-2021-34202 Écriture hors limites dans D-Link AC2600(DIR-2640) (CVE-2021-34202)
CVE-2021-3520 Vulnérabilité dans Oracle Lz4 Project (CVE-2021-3520)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus