CWE一覧に戻る
CWE-788

バッファ終了後のメモリ位置へのアクセス

Access of Memory Location After End of Buffer
脆弱性 作成中
JA

本製品は、バッファーの終端以降のメモリー位置を参照するインデックスまたはポインターを使用して、バッファーの読み取りまたは書き込みを行います。

これは通常、ポインタやそのインデックスがバッファの後の位置までインクリメントされたときや、ポインタの演算結果がバッファの後の位置になったときに発生する。

EN

The product reads or writes to a buffer using an index or pointer that references a memory location after the end of the buffer.

This typically occurs when a pointer or its index is incremented to a position after the buffer; or when pointer arithmetic results in a position after the buffer.

Scope: Confidentiality / Impact: Read Memory
Scope: Integrity, Availability / Impact: Modify Memory; DoS: Crash, Exit, or Restart
Scope: Integrity / Impact: Modify Memory; Execute Unauthorized Code or Commands
MITRE公式ページ — CWE-788