関連する弱点
CWE-ID
弱点名
出典
CWE-119
Improper Restriction of Operations within the Bounds of a Memory Buffer The product performs operations on a memory buffer, but it reads from or writes to a memory location outside the buffer's intended boundary.
CWE Other
情報がありません。
メトリクス
メトリクス
スコア
深刻度
CVSS ベクター
出典
V2
10
AV:N/AC:L/Au:N/C:C/I:C/A:C
nvd@nist.gov
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
日付 EPSS V0 EPSS V1 EPSS V2 (> 2022-02-04) EPSS V3 (> 2025-03-07) EPSS V4 (> 2025-03-17) 2022-02-06 – – 1.32% – – 2022-02-27 – – 1.32% – – 2022-04-03 – – 1.32% – – 2022-05-15 – – 1.32% – – 2022-09-18 – – 1.32% – – 2023-03-12 – – – 3.79% – 2023-05-14 – – – 3.79% – 2024-02-04 – – – 4.09% – 2024-02-11 – – – 4.09% – 2024-06-02 – – – 4.09% – 2024-06-02 – – – 4.09% – 2024-06-30 – – – 4.58% – 2024-09-15 – – – 4% – 2024-10-20 – – – 3.46% – 2024-12-08 – – – 3.15% – 2025-01-05 – – – 2.58% – 2025-01-19 – – – 2.58% – 2025-03-18 – – – – 2.82% 2025-06-01 – – – – 2.82% 2025-06-04 – – – – 2.82% 2025-06-18 – – – – 2.82% 2025-06-19 – – – – 2.82% 2025-06-20 – – – – 2.82% 2025-11-18 – – – – 2.82% 2025-11-21 – – – – 2.82% 2026-06-14 – – – – 2.82%
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
日付 パーセンタイル 2022-02-06 45% 2022-02-27 46% 2022-04-03 69% 2022-05-15 7% 2022-09-18 71% 2023-03-12 9% 2023-05-14 91% 2024-02-04 91% 2024-02-11 92% 2024-06-02 92% 2024-06-02 92% 2024-06-30 93% 2024-09-15 92% 2024-10-20 92% 2024-12-08 91% 2025-01-05 9% 2025-01-19 9% 2025-03-18 85% 2025-06-01 86% 2025-06-04 85% 2025-06-18 86% 2025-06-19 85% 2025-06-20 86% 2025-11-18 85% 2025-11-21 86% 2026-06-14 87%
関連製品
構成 0 Hp>>Hp-ux >> Version 11.31
参考資料