| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2876 | HIGH | 9.3 | NVIDIA vGPU Guest Driver for Linux |
Cisco WebEx WRF Player의 atas32.dll에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 WebEx Recording Format(WRF) 파일을 통해 원격으로 애플리케이션을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2009-12-18 | 2026-06-16 23:10 |
| CVE-2009-2875 | HIGH | 9.3 | NVIDIA vGPU Guest Driver for Linux |
Cisco WebEx WRF Player의 atas32.dll에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 WebEx Recording Format(WRF) 파일을 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2009-12-18 | 2026-06-16 23:10 |
| CVE-2009-2506 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 2002/2003 및 관련 텍스트 변환기에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 DOC 파일을 통해 DocumentSummaryInformation 스트림의 속성 이름을 잘못 설정하면 힙 기반 버퍼 오버플로를 유발하여 원격에서 임의 코드를 실행할 수 있습니다.
|
2009-12-09 | 2026-06-16 23:09 |
| CVE-2009-0102 | HIGH | 9.3 | Microsoft Office |
Microsoft Project 2000 SR1, 2002 SP1 및 Office Project 2003 SP3에서 프로젝트 파일의 메모리 할당을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 'Project 메모리 검증 취약점'입니다.
|
2009-12-09 | 2026-06-16 23:04 |
| CVE-2009-4211 | HIGH | 9.3 | OpenSSL |
DISA의 Solaris x86용 보안 검수 스크립트가 java, openssl, php, snort, tshark, vncserver, wireshark 등의 파일을 임의의 디렉토리에서 root 권한으로 실행하는 취약점입니다. 공격자는 시스템 PATH에 악의적인 바이너리를 배치하여 권한 상승 공격을 수행할 수 있습니다.
|
2009-12-04 | 2026-06-16 23:13 |
| CVE-2009-3578 | HIGH | 9.3 | Python |
Autodesk Maya 8.0부터 2010 버전과 Alias Wavefront Maya 6.5, 7.0에서 .ma 또는 .mb 파일의 MEL(Maya Embedded Language) 스크립트 노드를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 특히 python 명령어나 지정되지 않은 다른 MEL 명령어를 포함한 파일 로드 시 공격이 가능합니다.
|
2009-11-24 | 2026-06-16 23:11 |
| CVE-2009-3134 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 파일 형식을 처리하는 과정에서 발생하는 취약점으로, 조작된 레코드 객체가 포함된 스프레드시트를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 'Excel 필드 정화 취약점'으로도 알려져 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3133 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3 및 Mac용 Office 2004/2008 등에서 발생하는 메모리 손상 취약점입니다. 악성 객체가 포함된 스프레드시트를 열 때 엑셀 레코드를 로드하는 과정에서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3132 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 수식 처리 과정에서 발생하는 포인터 손상 취약점으로, 악의적으로 조작된 스프레드시트를 통해 원격에서 임의 코드를 실행할 수 있습니다. 이 취약점은 Excel Index Parsing 오류를 이용하며 매우 높은 위험도를 가집니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3131 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 수식 파싱 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 수식이 포함된 스프레드시트를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3130 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 및 Open XML File Format Converter for Mac에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 악성 BIFF 레코드가 포함된 스프레드시트를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3135 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word의 파일 정보 블록(FIB) 구조 처리 과정에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3128 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3, 2003 SP3 및 Excel Viewer 2003 SP3에서 엑셀 파일 형식을 제대로 파싱하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 레코드 객체가 포함된 스프레드시트를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3127 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 엑셀 파일 형식을 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-11-11 | 2026-06-16 23:11 |
| CVE-2009-3850 | HIGH | 9.3 | Python |
Blender 2.34, 2.35a, 2.40, 2.49b 버전에서 .blend 파일의 ScriptLink SDNA onLoad 액션에 포함된 Python 명령문을 실행할 수 있는 취약점입니다. 원격 공격자가 악의적인 .blend 파일을 배포하여 피해자 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2009-11-06 | 2026-06-16 23:12 |
| CVE-2009-3546 | HIGH | 9.3 | PHP |
PHP 5.2.11과 5.3.x 버전의 GD 라이브러리 _gdGetColors 함수에서 colorsTotal 구조체 멤버 검증이 불충분하여 발생하는 취약점입니다. 악의적으로 조작된 GD 파일을 처리할 때 버퍼 오버플로우 또는 오버리드 공격이 가능합니다.
|
2009-10-19 | 2026-04-23 00:35 |
| CVE-2009-3126 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+ 라이브러리에서 발생하는 정수 오버플로 취약점으로, 조작된 PNG 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다. Internet Explorer, Microsoft Office 및 다양한 Windows 관련 소프트웨어가 이 취약점에 노출되어 있습니다.
|
2009-10-14 | 2026-06-16 23:10 |
| CVE-2009-2528 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP SP3의 GDI+ 구성 요소가 Office Art Property Tables의 잘못된 객체를 적절하게 처리하지 못하여 발생하는 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2518 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP SP3의 GDI+에서 발생하는 정수 오버플로 취약점입니다. 공격자가 악성 비트맵(BMP) 이미지가 포함된 Office 문서를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2504 | HIGH | 9.3 | Microsoft Office |
Microsoft .NET Framework 및 Windows의 GDI+ 내 지정되지 않은 API에서 발생하는 다중 정수 오버플로 취약점입니다. 공격자가 조작된 XBAP, ASP.NET 또는 .NET 애플리케이션을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2503 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+ 라이브러리에서 버퍼 할당 오류가 발생하여 메모리 손상이 일어나는 취약점입니다. 공격자가 조작된 TIFF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2501 | HIGH | 9.3 | Microsoft Office |
Microsoft Internet Explorer, Office 및 SQL Server 등 다양한 Microsoft 제품의 GDI+ 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PNG 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2500 | HIGH | 9.3 | Microsoft Office |
Microsoft Internet Explorer, Office 및 기타 다양한 Windows 기반 애플리케이션의 GDI+ 라이브러리에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 WMF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2498 | HIGH | 9.3 | Windows 11 |
Microsoft Windows Media Format Runtime 및 Windows Media Services에서 ASF 파일의 헤더를 제대로 파싱하지 못해 발생하는 취약점입니다. 공격자가 조작된 .asf, .wmv, .wma 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:09 |
| CVE-2009-3037 | HIGH | 9.3 | Cisco Email Security Appliance |
Autonomy KeyView XLS 뷰어의 xlssr.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .xls 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-09-01 | 2026-06-16 23:10 |
| CVE-2009-2784 | HIGH | 9.3 | PHP |
dit.cms 1.3에서 register_globals가 활성화된 PHP 환경에서 path, sitemap, relPath 등의 파라미터에 대한 입력값 검증 부재로 인해 디렉토리 트래버설 공격이 가능합니다. 공격자는 ../ 경로를 이용해 임의의 로컬 파일을 포함하고 실행할 수 있으며, 일부 경로에서는 원격 파일 포함(RFI)도 가능합니다.
|
2009-08-17 | 2026-04-23 00:35 |
| CVE-2009-2496 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP 및 2003의 Office Web Components ActiveX 컨트롤에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 원격 공격자가 지정되지 않은 매개변수를 통해 임의의 코드를 실행할 수 있습니다.
|
2009-08-12 | 2026-06-16 23:09 |
| CVE-2009-1534 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP 및 관련 구성 요소의 Office Web Components ActiveX 컨트롤에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 속성 값을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-08-12 | 2026-06-16 23:07 |
| CVE-2009-0562 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP, Office 2003 및 관련 구성 요소의 Office Web Components ActiveX 컨트롤에서 메모리 할당 오류가 발생합니다. 원격 공격자가 특정 벡터를 통해 시스템 상태를 손상시키고 임의의 코드를 실행할 수 있는 취약점입니다.
|
2009-08-12 | 2026-06-16 23:05 |
| CVE-2009-1136 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Web Components Spreadsheet ActiveX 컨트롤의 msDataSourceObject 메서드 호출 시 발생하는 취약점입니다. 공격자가 조작된 호출을 통해 Internet Explorer 환경에서 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-07-15 | 2026-06-16 23:06 |