CWE-1246 2 件の CVE MITRE の定義 ↗

CWE-1246: Improper Write Handling in Limited-write Non-Volatile Memories

概要

CWE-1246（Improper Write Handling in Limited-write Non-Volatile Memories）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響
セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

The product does not implement or incorrectly implements wear leveling operations in limited-write non-volatile memories.

適用プラットフォーム

種別 名称 クラス 普遍性 OS / CPE
language — Not Language-Specific Undetermined —
operating_system — Not OS-Specific Undetermined —
architecture — Not Architecture-Specific Undetermined —
technology — System on Chip Undetermined —
technology Memory Hardware — Undetermined —
technology Storage Hardware — Undetermined —

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

CVE 公開 概要
CVE-2024-36432 2024-07-15 An arbitrary memory write vulnerability was discovered in Supermicro X11DPG-HGX2, X11PDG-QT, X11PDG-OT, and X11PDG-SN motherboards with BIOS firmware before 4.4.
CVE-2023-32229 2023-06-15 Due to an error in the software interface to the secure element chip on Bosch IP cameras of family CPP13 and CPP14, the chip can be permanently damaged when enabling the Stream security option (signin…

コンテンツ投稿

名称
Arun Kanuparthi, Hareesh Khattri, Parbati Kumar Manna, Narasimha Kumar V Mangipudi
組織
Intel Corporation
日付
2020-02-10
バージョン
4.0

コンテンツの変更履歴

日付 名称 バージョン 重要度 コメント
2020-08-20 CWE Content Team 4.2 — updated Demonstrative_Examples, Description, Potential_Mitigations, Research_Gaps
2021-07-20 CWE Content Team 4.5 — updated Related_Attack_Patterns
2022-04-28 CWE Content Team 4.7 — updated Applicable_Platforms
2022-06-28 CWE Content Team 4.8 — updated Applicable_Platforms
2022-10-13 CWE Content Team 4.9 — updated Demonstrative_Examples, Relationships, Research_Gaps
2023-04-27 CWE Content Team 4.11 — updated References, Relationships, Taxonomy_Mappings
2023-06-29 CWE Content Team 4.12 — updated Mapping_Notes
2025-04-03 CWE Content Team 4.17 — updated Demonstrative_Examples, References
2025-09-09 CWE Content Team 4.18 — updated References
2025-12-11 CWE Content Team 4.19 — updated Common_Consequences, Description, Weakness_Ordinalities

貢献

タイプ 名称 日付 コメント
Content "Mapping CWE to 62443" Sub-Working Group 2023-04-25 Suggested mappings to ISA/IEC 62443.
Content James Lang 2024-04-23 Suggested fix for broken 404 reference URL.
cvelogic Threat Intelligence