Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2020-1060 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1060)
CVE-2020-1061 Débordement de tampon dans Microsoft Windows 10 (CVE-2020-1061)
CVE-2020-1062 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1062)
CVE-2020-1065 Écriture hors limites dans Microsoft Edge (CVE-2020-1065)
CVE-2020-1028 Débordement de tampon dans Microsoft Windows 10 (CVE-2020-1028)
CVE-2020-1035 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1035)
CVE-2020-1037 Écriture hors limites dans Microsoft Edge (CVE-2020-1037)
CVE-2019-19721 Vulnérabilité dans Videolan (CVE-2019-19721)
CVE-2020-12762 Vulnérabilité dans json-c (CVE-2020-12762)
CVE-2020-3283 Débordement de tampon dans Cisco Firepower Threat Defense (FTD) Software (CVE-2020-3283)
CVE-2020-1751 Écriture hors limites dans Gnu Glibc (CVE-2020-1751)
CVE-2020-10531 Vulnérabilité dans Google Chrome (CVE-2020-10531)
CVE-2020-10029 Débordement de tampon dans GNU C Library (CVE-2020-10029)
CVE-2020-6851 Écriture hors limites dans OpenJPEG (CVE-2020-6851)
CVE-2019-5188 Écriture hors limites dans E2fsprogs e2fsck (CVE-2019-5188)
CVE-2019-19906 Vulnérabilité dans Apple Ipados (CVE-2019-19906)
CVE-2019-19378 Écriture hors limites dans Linux kernel (CVE-2019-19378)
CVE-2019-13721 Use-After-Free dans Google Chrome (CVE-2019-13721)
CVE-2019-18224 Écriture hors limites dans Gnu Libidn2 (CVE-2019-18224)
CVE-2019-17543 Vulnérabilité dans LZ4 (CVE-2019-17543)
CVE-2018-16301 Vulnérabilité dans libpcap (CVE-2018-16301)
CVE-2019-5094 Écriture hors limites dans E2fsprogs (CVE-2019-5094)
CVE-2019-5482 Vulnérabilité dans Oracle Http Server (CVE-2019-5482)
CVE-2019-13106 Écriture hors limites dans Das U-Boot (CVE-2019-13106)
CVE-2019-13104 Débordement de tampon dans Das U-Boot (CVE-2019-13104)
CVE-2019-14204 Écriture hors limites dans Das U-Boot (CVE-2019-14204)
CVE-2019-14192 Vulnérabilité dans Das U-Boot (CVE-2019-14192)
CVE-2019-14193 Écriture hors limites dans Das U-Boot (CVE-2019-14193)
CVE-2019-14194 Écriture hors limites dans Das U-Boot (CVE-2019-14194)
CVE-2019-14195 Écriture hors limites dans Das U-Boot (CVE-2019-14195)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus