Connexion Inscription
JA · EN · FR
SecPulse

Cwe 787

🧬 CWE Liées 2,520
slug: cwe-787

Explication

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 Exemple
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,521

Image ID Titre
CVE-2021-3517 Écriture hors limites dans Oracle Xmlsoft (CVE-2021-3517)
CVE-2020-21843 Écriture hors limites dans Gnu Libredwg (CVE-2020-21843)
CVE-2020-21840 Écriture hors limites dans Gnu Libredwg (CVE-2020-21840)
CVE-2020-21827 Écriture hors limites dans GNU LibreDWG (CVE-2020-21827)
CVE-2020-21814 Écriture hors limites dans GNU LibreDWG (CVE-2020-21814)
CVE-2020-21816 Écriture hors limites dans GNU LibreDWG (CVE-2020-21816)
CVE-2020-21818 Écriture hors limites dans GNU LibreDWG (CVE-2020-21818)
CVE-2020-21819 Écriture hors limites dans GNU LibreDWG 0.10.2641via htmlescape ../ (CVE-2020-21819)
CVE-2020-21813 Écriture hors limites dans GNU LibreDWG (CVE-2020-21813)
CVE-2021-3501 Écriture hors limites dans Linux Kernel (CVE-2021-3501)
CVE-2021-1504 Écriture hors limites dans Cisco Adaptive Security Appliance (ASA) Software (CVE-2021-1504)
CVE-2021-1445 Écriture hors limites dans Cisco Adaptive Security Appliance (ASA) Software (CVE-2021-1445)
CVE-2021-20305 Vulnérabilité dans Nettle Project (CVE-2021-20305)
CVE-2021-25667 Vulnérabilité dans RUGGEDCOM RM1224 (CVE-2021-25667)
CVE-2017-14491 Écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491)
CVE-2020-26664 Écriture hors limites dans VideoLAN VLC media player (CVE-2020-26664)
CVE-2020-29363 Écriture hors limites dans p11-kit (CVE-2020-29363)
CVE-2020-8285 Vulnérabilité dans Apple macOS (CVE-2020-8285)
CVE-2020-29573 Écriture hors limites dans GNU C Library (CVE-2020-29573)
CVE-2020-7563 Écriture hors limites dans schneider-electric (CVE-2020-7563)
CVE-2019-15992 Débordement de tampon dans Cisco Adaptive Security Appliance (CVE-2019-15992)
CVE-2020-24659 Vulnérabilité dans GnuTLS (CVE-2020-24659)
CVE-2020-14498 Vulnérabilité dans HMS Industrial Networks AB eCatcher all (CVE-2020-14498)
CVE-2020-10543 Vulnérabilité dans Oracle Configuration Manager (CVE-2020-10543)
CVE-2020-1136 Débordement de tampon dans Microsoft Windows 10 (CVE-2020-1136)
CVE-2020-1150 Débordement de tampon dans Microsoft Windows 7 (CVE-2020-1150)
CVE-2020-1126 Débordement de tampon dans Microsoft Windows 10 (CVE-2020-1126)
CVE-2020-1093 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1093)
CVE-2020-1092 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1092)
CVE-2020-1058 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1058)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus