English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 787

CWE-787: 境界外書き込み 🧬 CWE 関連 2,517
slug: cwe-787

解説

CWE-787はCWE-119の中でも特に「メモリの確保された範囲外に書き込んでしまう」欠陥です。 書き込みできるとプログラムを完全に乗っ取れる (任意コード実行) ことが多く、CVSSスコアが極めて高くなりがちです。 MITREの「危険な脆弱性Top 25」で常に上位を占めています。
📌 具体例
CVE-2024-30088 (Windows Kernel): Windowsカーネルの境界外書き込みで、攻撃者がローカル権限昇格を達成できた。CISA KEV入り。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-416: 解放後使用 (Use-After-Free)3896 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 2,520

画像 ID タイトル
CVE-2017-5510 Imagemagick に 境界外書き込み (CVE-2017-5510)
CVE-2016-9275 Libdwarf Project に 境界外書き込み (CVE-2016-9275)
CVE-2017-7224 Gnu Binutils に 境界外書き込み (CVE-2017-7224)
CVE-2016-10246 Artifex Mupdf に 境界外書き込み (CVE-2016-10246)
CVE-2016-10247 Artifex Mupdf に 境界外書き込み (CVE-2016-10247)
CVE-2017-5849 Fedoraproject に 境界外読み取り (CVE-2017-5849)
CVE-2016-10196 Mozilla Firefox に 境界外書き込み (CVE-2016-10196)
CVE-2017-6438 Libplist Project に 境界外書き込み (CVE-2017-6438)
CVE-2017-6439 Libplist Project に 境界外書き込み (CVE-2017-6439)
CVE-2017-6440 Libplist Project の脆弱性 (CVE-2017-6440)
CVE-2017-6060 Artifex Mupdf に 境界外書き込み (CVE-2017-6060)
CVE-2017-2998 Adobe Flash Player に 境界外書き込み (CVE-2017-2998)
CVE-2017-2999 Adobe Flash Player に 境界外書き込み (CVE-2017-2999)
CVE-2017-5957 Virglrenderer Project に 境界外書き込み (CVE-2017-5957)
CVE-2017-0453 Linux Kernel に 境界外書き込み (CVE-2017-0453)
CVE-2017-5975 Gdraheim に 境界外書き込み (CVE-2017-5975)
CVE-2017-5976 Gdraheim に 境界外書き込み (CVE-2017-5976)
CVE-2017-5503 Jasper Project に 境界外書き込み (CVE-2017-5503)
CVE-2016-8385 Iceni に 境界外書き込み (CVE-2016-8385)
CVE-2016-8386 Iceni に 境界外書き込み (CVE-2016-8386)
CVE-2016-8387 Iceni に 境界外書き込み (CVE-2016-8387)
CVE-2017-6305 Ytnef Project に 境界外読み取り (CVE-2017-6305)
CVE-2017-6307 Tnef Project に 境界外書き込み (CVE-2017-6307)
CVE-2017-6309 Tnef Project に 境界外読み取り (CVE-2017-6309)
CVE-2017-6310 Tnef Project に 境界外読み取り (CVE-2017-6310)
CVE-2016-9051 Aerospike に 境界外書き込み (CVE-2016-9051)
CVE-2016-4671 Apple Mac Os X に 境界外書き込み (CVE-2016-4671)
CVE-2016-5034 Libdwarf Project に 境界外書き込み (CVE-2016-5034)
CVE-2016-5044 Libdwarf Project に 境界外書き込み (CVE-2016-5044)
CVE-2016-6870 Facebook に 境界外書き込み (CVE-2016-6870)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく