Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2021-1573 Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) Software (CVE-2021-1573)
CVE-2021-34704 Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) Software (CVE-2021-34704)
CVE-2018-13383 KEV [KEV] Écriture hors limites dans Fortinet FortiOS and FortiProxy (CVE-2018-13383)
CVE-2021-45971 Vulnérabilité dans SMM (System Management Mode) branch (CVE-2021-45971)
CVE-2021-45969 Vulnérabilité dans SMM (System Management Mode) branch (CVE-2021-45969)
CVE-2021-45970 Vulnérabilité dans SMM (System Management Mode) branch (CVE-2021-45970)
CVE-2021-45949 Vulnérabilité dans Artifex Ghostscript (CVE-2021-45949)
CVE-2021-4136 Vulnérabilité dans Apple macOS (CVE-2021-4136)
CVE-2021-4019 Vulnérabilité dans vim (CVE-2021-4019)
CVE-2021-3968 Vulnérabilité dans vim (CVE-2021-3968)
CVE-2021-3973 Vulnérabilité dans vim (CVE-2021-3973)
CVE-2021-43975 Écriture hors limites dans Linux kernel (CVE-2021-43975)
CVE-2021-42279 Écriture hors limites dans Chakra Scripting Engine (CVE-2021-42279)
CVE-2021-3927 Vulnérabilité dans vim (CVE-2021-3927)
CVE-2020-0069 KEV [KEV] Écriture hors limites dans MediaTek Multiple Chipsets (CVE-2020-0069)
CVE-2020-27930 KEV [KEV] Écriture hors limites dans Apple Multiple Products (CVE-2020-27930)
CVE-2021-30807 KEV [KEV] Écriture hors limites dans Apple Multiple Products (CVE-2021-30807)
CVE-2020-9818 KEV [KEV] Écriture hors limites dans Apple iOS, iPadOS, and watchOS (CVE-2020-9818)
CVE-2020-9819 KEV [KEV] Écriture hors limites dans Apple iOS, iPadOS, and watchOS (CVE-2020-9819)
CVE-2021-30665 KEV [KEV] Écriture hors limites dans Apple Multiple Products (CVE-2021-30665)
CVE-2021-30761 KEV [KEV] Écriture hors limites dans Apple iOS (CVE-2021-30761)
CVE-2021-27562 KEV [KEV] Écriture hors limites dans Arm Trusted Firmware (CVE-2021-27562)
CVE-2021-28664 KEV [KEV] Écriture hors limites dans Arm Mali Graphics Processing Unit (GPU) (CVE-2021-28664)
CVE-2020-16010 KEV [KEV] Écriture hors limites dans Google Chrome for Android UI (CVE-2020-16010)
CVE-2020-15999 KEV [KEV] Écriture hors limites dans Google platform/external/freetype (CVE-2020-15999)
CVE-2020-16009 KEV [KEV] Écriture hors limites dans Google Chromium V8 (CVE-2020-16009)
CVE-2020-16013 KEV [KEV] Écriture hors limites dans Google Chromium V8 (CVE-2020-16013)
CVE-2020-0878 KEV [KEV] Écriture hors limites dans Microsoft Edge and Internet Explorer (CVE-2020-0878)
CVE-2021-33742 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2021-33742)
CVE-2021-31956 KEV [KEV] Vulnérabilité dans Microsoft Windows (CVE-2021-31956)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus