English version →

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 2,520
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,521

画像 ID タイトル
CVE-2026-53465 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-53465)
CVE-2026-48724 Magick.NET-Q16-AnyCPU に 境界外書き込み (CVE-2026-48724)
CVE-2026-11604 Openvpn の脆弱性 (CVE-2026-11604)
CVE-2025-10238 境界外書き込み (CVE-2025-10238)
CVE-2026-45328 ESF-IDF の脆弱性 (CVE-2026-45328)
CVE-2026-44634 SimpleBLE の脆弱性 (CVE-2026-44634)
CVE-2026-9753 mongodb の脆弱性 (CVE-2026-9753)
CVE-2026-47911 Adobe Acrobat に 境界外書き込み (CVE-2026-47911)
CVE-2026-48306 Substance3D - Sampler に 境界外書き込み (CVE-2026-48306)
CVE-2026-48305 Substance3D - Sampler に 境界外書き込み (CVE-2026-48305)
CVE-2026-34709 Substance3D - Sampler に 境界外書き込み (CVE-2026-34709)
CVE-2026-34710 Substance3D - Sampler に 境界外書き込み (CVE-2026-34710)
CVE-2026-45645 Microsoft Office の脆弱性 (CVE-2026-45645)
CVE-2026-45461 Microsoft Office に 解放後使用 (Use-After-Free) (CVE-2026-45461)
CVE-2026-45472 Microsoft Office に 解放後使用 (Use-After-Free) (CVE-2026-45472)
CVE-2026-45474 Microsoft Office に 解放後使用 (Use-After-Free) (CVE-2026-45474)
CVE-2026-42985 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-42985)
CVE-2026-44801 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-44801)
CVE-2026-42909 Remote Desktop Client の脆弱性 (CVE-2026-42909)
CVE-2026-42910 Windows Hotpatch Monitoring Service に 境界外書き込み (CVE-2026-42910)
CVE-2026-42913 Remote Desktop Client の脆弱性 (CVE-2026-42913)
CVE-2026-3088 Netgear Rbe970 Firmware に 境界外書き込み (CVE-2026-3088)
CVE-2026-48293 Adobe macOS に 境界外書き込み (CVE-2026-48293)
CVE-2026-34706 Adobe macOS に 境界外書き込み (CVE-2026-34706)
CVE-2026-34700 Adobe macOS に 境界外書き込み (CVE-2026-34700)
CVE-2026-7383 Openssl に 境界外書き込み (CVE-2026-7383)
CVE-2026-49475 FreeSWITCH の脆弱性 (CVE-2026-49475)
CVE-2026-49840 FreeSWITCH の脆弱性 (CVE-2026-49840)
CVE-2026-48563 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-48563)
CVE-2026-47653 Remote Desktop Client に 解放後使用 (Use-After-Free) (CVE-2026-47653)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく