Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2019-14196 Écriture hors limites dans Das U-Boot (CVE-2019-14196)
CVE-2019-14198 Écriture hors limites dans Das U-Boot (CVE-2019-14198)
CVE-2019-14200 Écriture hors limites dans Das U-Boot (CVE-2019-14200)
CVE-2019-14201 Écriture hors limites dans Das U-Boot (CVE-2019-14201)
CVE-2019-14202 Écriture hors limites dans Das U-Boot (CVE-2019-14202)
CVE-2019-14203 Écriture hors limites dans Das U-Boot (CVE-2019-14203)
CVE-2019-1010292 Débordement de tampon dans Linaro/OP-TEE OP-TEE Prior to (CVE-2019-1010292)
CVE-2019-1010293 Écriture hors limites dans Linaro/OP-TEE OP-TEE (CVE-2019-1010293)
CVE-2019-1010295 Vulnérabilité dans Linaro/OP-TEE OP-TEE (CVE-2019-1010295)
CVE-2019-1010296 Débordement de tampon dans Linaro/OP-TEE OP-TEE (CVE-2019-1010296)
CVE-2019-1010297 Débordement de tampon dans Linaro/OP-TEE OP-TEE (CVE-2019-1010297)
CVE-2019-1010298 Débordement de tampon dans Linaro/OP-TEE OP-TEE (CVE-2019-1010298)
CVE-2019-13602 Vulnérabilité dans Videolan (CVE-2019-13602)
CVE-2019-11360 Débordement de tampon dans Netfilter (CVE-2019-11360)
CVE-2019-12900 Écriture hors limites dans Bzip (CVE-2019-12900)
CVE-2019-5436 Vulnérabilité dans Oracle Haxx (CVE-2019-5436)
CVE-2019-3857 Vulnérabilité dans Oracle Libssh2 (CVE-2019-3857)
CVE-2019-3856 Vulnérabilité dans Oracle Libssh2 (CVE-2019-3856)
CVE-2019-3863 Vulnérabilité dans libssh2 (CVE-2019-3863)
CVE-2019-3855 Vulnérabilité dans Apple Libssh2 (CVE-2019-3855)
CVE-2018-19540 Écriture hors limites dans JasPer (CVE-2018-19540)
CVE-2018-12115 Écriture hors limites dans Nodejs (CVE-2018-12115)
CVE-2017-5436 Écriture hors limites dans Mozilla Firefox (CVE-2017-5436)
CVE-2018-0231 Vulnérabilité dans Cisco Adaptive Security Appliance Software (CVE-2018-0231)
CVE-2018-0851 Écriture hors limites dans Microsoft Office (CVE-2018-0851)
CVE-2018-1000030 Use-After-Free dans Python (CVE-2018-1000030)
CVE-2017-17410 Écriture hors limites dans Bitdefender (CVE-2017-17410)
CVE-2017-17806 Écriture hors limites dans Linux Kernel (CVE-2017-17806)
CVE-2017-14962 Écriture hors limites dans IKARUS anti.virus (CVE-2017-14962)
CVE-2017-14969 Écriture hors limites dans IKARUS anti.virus (CVE-2017-14969)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus