CWE-787 là gì?
MITRE CWEThe product writes data past the end, or before the beginning, of the intended buffer.
Xác minh để phân tích mục CWE này
Bước xác minh ngắn giúp bảo vệ nguồn dữ liệu chính thức và hạn chế việc gọi AI tự động.
CWE-787: Out-of-bounds Write
Định nghĩa MITRE gốc (tiếng Anh)
MITRE CWEThe product writes data past the end, or before the beginning, of the intended buffer.
Mô tả chi tiết
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Đặc điểm
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Giai đoạn hình thành
- Hiện thực hóa
Tác động thường gặp
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Tính toàn vẹn
Thay đổi bộ nhớ, Thực thi mã hoặc lệnh trái phép
Tính sẵn sàng
Từ chối dịch vụ: sập, thoát hoặc khởi động lại
Khác
Trạng thái ngoài dự kiến
Biện pháp giảm thiểu
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
- Yêu cầu · Lựa chọn ngôn ngữ
- Kiến trúc và thiết kế · Thư viện hoặc framework
- Vận hành, Xây dựng và biên dịch · Gia cố môi trườngHiệu quả: Phòng thủ nhiều lớp
- Hiện thực hóa
- Vận hành, Xây dựng và biên dịch · Gia cố môi trườngHiệu quả: Phòng thủ nhiều lớp
- Vận hành · Gia cố môi trườngHiệu quả: Phòng thủ nhiều lớp
- Hiện thực hóaHiệu quả: Khá
Phương pháp phát hiện
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
- Phân tích tĩnh tự độngHiệu quả: Cao
- Phân tích động tự động
- Phân tích động tự độngHiệu quả: Khá
Lỗ hổng điển hình
CyStack đang phân tích mục CWE này. Trang sẽ tự động cập nhật khi bản phân tích song ngữ hoàn tất.
Các ví dụ này chỉ minh họa cho mục CWE, không phải danh sách đầy đủ mọi lỗ hổng liên quan.
Nguồn và tài liệu tham khảo
Tham chiếu
- Smashing The Stack For Fun And Profit
- Writing Secure Code
- Buffer UNDERFLOWS: What do you know about it?
- Using the Strsafe.h Functions
- Safe C String Library v1.0.3
- Address Space Layout Randomization in Windows Vista
- PaX
- Understanding DEP as a mitigation technology part 1
- Position Independent Executables (PIE)
- Prelink and address space randomization
- Jump Over ASLR: Attacking Branch Predictors to Bypass ASLR
- Stack Frame Canary Validation (D3-SFCV)
- Segment Address Offset Randomization (D3-SAOR)
- Process Segment Execution Prevention (D3-PSEP)
- Bypassing Browser Memory Protections: Setting back browser security by 10 years
- Secure by Design Alert: Eliminating Buffer Overflow Vulnerabilities
- AddressSanitizer
CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.
Tìm hiểu thêm
Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
