Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2017-7856 Écriture hors limites dans LibreOffice (CVE-2017-7856)
CVE-2017-7857 Écriture hors limites dans Freetype (CVE-2017-7857)
CVE-2017-7858 Écriture hors limites dans Freetype (CVE-2017-7858)
CVE-2017-7859 Écriture hors limites dans FFmpeg (CVE-2017-7859)
CVE-2017-7860 Écriture hors limites dans Google gRPC (CVE-2017-7860)
CVE-2017-7861 Écriture hors limites dans Google gRPC (CVE-2017-7861)
CVE-2017-7862 Écriture hors limites dans FFmpeg (CVE-2017-7862)
CVE-2017-7863 Écriture hors limites dans FFmpeg (CVE-2017-7863)
CVE-2017-7864 Écriture hors limites dans Freetype (CVE-2017-7864)
CVE-2017-7865 Écriture hors limites dans FFmpeg (CVE-2017-7865)
CVE-2017-7866 Écriture hors limites dans FFmpeg (CVE-2017-7866)
CVE-2017-7867 Écriture hors limites dans Icu Project (CVE-2017-7867)
CVE-2017-7868 Écriture hors limites dans Icu Project (CVE-2017-7868)
CVE-2017-7869 Écriture hors limites dans GnuTLS (CVE-2017-7869)
CVE-2017-7870 Écriture hors limites dans LibreOffice (CVE-2017-7870)
CVE-2015-8619 Écriture hors limites dans QEMU (CVE-2015-8619)
CVE-2016-9959 Lecture hors limites dans game-music-emu (CVE-2016-9959)
CVE-2017-3036 Écriture hors limites dans Adobe Acrobat (CVE-2017-3036)
CVE-2017-3044 Écriture hors limites dans Adobe Acrobat (CVE-2017-3044)
CVE-2017-3050 Écriture hors limites dans Adobe Acrobat (CVE-2017-3050)
CVE-2015-8613 Écriture hors limites dans Qemu (CVE-2015-8613)
CVE-2015-8666 Écriture hors limites dans Qemu (CVE-2015-8666)
CVE-2017-0561 Écriture hors limites dans Broadcom Wi-Fi firmware (CVE-2017-0561)
CVE-2017-0325 Écriture hors limites dans NVIDIA I2C HID driver (CVE-2017-0325)
CVE-2017-0332 Écriture hors limites dans NVIDIA crypto driver (CVE-2017-0332)
CVE-2017-5949 Écriture hors limites dans Safari Technology Preview Release (CVE-2017-5949)
CVE-2017-7308 Vulnérabilité dans Linux Kernel (CVE-2017-7308)
CVE-2017-7294 Vulnérabilité dans Linux Kernel (CVE-2017-7294)
CVE-2017-6451 Écriture hors limites dans NTP (CVE-2017-6451)
CVE-2016-10273 Écriture hors limites dans Scandinavia AS Air:Link (CVE-2016-10273)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus