Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2023-4735 Écriture hors limites dans Apple macOS (CVE-2023-4735)
CVE-2022-48174 Écriture hors limites dans Debian Linux (CVE-2022-48174)
CVE-2022-48522 Écriture hors limites dans Perl (CVE-2022-48522)
CVE-2021-32292 Écriture hors limites dans json-c (CVE-2021-32292)
CVE-2020-22218 Écriture hors limites dans libssh2 (CVE-2020-22218)
CVE-2020-21047 Écriture hors limites dans Elfutils Project (CVE-2020-21047)
CVE-2020-19189 Écriture hors limites dans Invisible Island (CVE-2020-19189)
CVE-2020-19190 Écriture hors limites dans Invisible Island (CVE-2020-19190)
CVE-2020-19188 Écriture hors limites dans Invisible Island (CVE-2020-19188)
CVE-2020-19187 Écriture hors limites dans Invisible Island (CVE-2020-19187)
CVE-2020-19186 Écriture hors limites dans Invisible Island (CVE-2020-19186)
CVE-2020-19185 Écriture hors limites dans Invisible Island (CVE-2020-19185)
CVE-2023-39785 Écriture hors limites dans Tenda AC8V4 (CVE-2023-39785)
CVE-2023-39786 Écriture hors limites dans Tenda AC8V4 (CVE-2023-39786)
CVE-2023-39784 Écriture hors limites dans Tenda AC8V4 (CVE-2023-39784)
CVE-2023-30187 Écriture hors limites dans ONLYOFFICE DocumentServer (CVE-2023-30187)
CVE-2023-4273 Vulnérabilité dans Linux kernel (CVE-2023-4273)
CVE-2023-4016 Vulnérabilité dans Procps Project (CVE-2023-4016)
CVE-2023-34552 Écriture hors limites dans Ezviz (CVE-2023-34552)
CVE-2023-34551 Écriture hors limites dans Ezviz (CVE-2023-34551)
CVE-2023-39128 Écriture hors limites dans GNU gdb (CVE-2023-39128)
CVE-2023-3611 Écriture hors limites dans Linux kernel's net/sched (CVE-2023-3611)
CVE-2023-35001 Écriture hors limites dans Linux Kernel (CVE-2023-35001)
CVE-2023-35177 Écriture hors limites dans W1A75A Firmware (CVE-2023-35177)
CVE-2021-25372 KEV [KEV] Écriture hors limites dans Samsung Mobile Devices (CVE-2021-25372)
CVE-2023-36660 Écriture hors limites dans Nettle (CVE-2023-36660)
CVE-2023-32435 KEV [KEV] Écriture hors limites dans Apple Multiple Products (CVE-2023-32435)
CVE-2023-27997 KEV [KEV] Vulnérabilité dans Fortinet FortiOS and FortiProxy SSL-VPN (CVE-2023-27997)
CVE-2023-29551 Écriture hors limites dans Mozilla Firefox (CVE-2023-29551)
CVE-2023-30086 Écriture hors limites dans Libtiff (CVE-2023-30086)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus