English version →

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 2,520
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,521

画像 ID タイトル
CVE-2024-40901 Linux kernel に 境界外書き込み (CVE-2024-40901)
CVE-2023-48194 Tenda Ac8 Firmware に 境界外書き込み (CVE-2023-48194)
CVE-2022-25480 Realtek Rtsper に 境界外書き込み (CVE-2022-25480)
CVE-2024-38621 Linux kernel に 境界外書き込み (CVE-2024-38621)
CVE-2024-37676 バッファオーバーフロー (CVE-2024-37676)
CVE-2022-48717 Linux kernel に 境界外書き込み (CVE-2022-48717)
CVE-2022-48743 Linux kernel に 境界外書き込み (CVE-2022-48743)
CVE-2022-48744 Linux kernel に 境界外書き込み (CVE-2022-48744)
CVE-2022-48711 Linux kernel に 境界外書き込み (CVE-2022-48711)
CVE-2024-38578 Linux kernel に 境界外書き込み (CVE-2024-38578)
CVE-2021-47605 Linux kernel に 境界外書き込み (CVE-2021-47605)
CVE-2021-47580 Linux kernel に 境界外書き込み (CVE-2021-47580)
CVE-2024-36978 Linux kernel に 境界外書き込み (CVE-2024-36978)
CVE-2024-36702 libiec61850 に 境界外書き込み (CVE-2024-36702)
CVE-2024-30095 Windows Routing and Remote Access Service の脆弱性 (CVE-2024-30095)
CVE-2024-36934 Linux kernel に 境界外書き込み (CVE-2024-36934)
CVE-2024-36018 Linux kernel に 境界外書き込み (CVE-2024-36018)
CVE-2021-47535 Linux kernel に 境界外書き込み (CVE-2021-47535)
CVE-2021-47536 Linux kernel に 境界外書き込み (CVE-2021-47536)
CVE-2021-47496 Linux kernel に 境界外書き込み (CVE-2021-47496)
CVE-2021-47458 Linux kernel に 境界外書き込み (CVE-2021-47458)
CVE-2023-52864 Linux kernel に 境界外書き込み (CVE-2023-52864)
CVE-2023-52867 Linux kernel に 境界外書き込み (CVE-2023-52867)
CVE-2023-52829 Linux kernel に 境界外書き込み (CVE-2023-52829)
CVE-2023-52790 Linux kernel に 境界外書き込み (CVE-2023-52790)
CVE-2023-52775 Linux kernel に 境界外書き込み (CVE-2023-52775)
CVE-2023-52755 Linux kernel に 境界外書き込み (CVE-2023-52755)
CVE-2021-47366 Linux kernel に 境界外書き込み (CVE-2021-47366)
CVE-2021-47351 Linux kernel の脆弱性 (CVE-2021-47351)
CVE-2021-47352 Linux kernel に 境界外書き込み (CVE-2021-47352)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく