| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0566 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Publisher 2007 SP1에서 개체 핸들러 데이터를 적절하게 계산하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 레거시 형식의 파일을 통해 메모리 오염을 유발하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-07-15 | 2026-06-16 23:05 |
| CVE-2009-2396 | HIGH | 9.3 | PHP |
DM Albums 1.9.2의 template/album.php에서 SECURITY_FILE 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 인증 없이 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, WordPress 플러그인으로도 사용됩니다.
|
2009-07-09 | 2026-04-23 00:35 |
| CVE-2009-2356 | HIGH | 9.3 | PostgreSQL |
NullLogic Groupware 1.2.7의 pgsqlQuery 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. PostgreSQL 데이터베이스를 사용하는 경우, POP3, SMTP, 웹 컴포넌트를 통해 긴 SQL 쿼리를 입력하여 원격 코드 실행이 가능합니다.
|
2009-07-07 | 2026-04-23 00:35 |
| CVE-2009-1134 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2007 및 관련 뷰어에서 BIFF 파일의 잘못된 Qsir(0x806) 레코드 객체를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 레코드 포인터 손상(Record Pointer Corruption)으로 인해 발생합니다.
|
2009-06-10 | 2026-06-16 23:06 |
| CVE-2009-0561 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel의 Shared String Table(SST) 레코드 처리 과정에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 Excel 파일을 통해 힙 기반 버퍼 오버플로를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0560 | HIGH | 9.3 | Microsoft Office |
Microsoft Office의 Excel 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0559 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000 SP3 및 Office XP SP3의 Excel에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0558 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000 SP3 및 Mac용 Office 2004/2008, Open XML File Format Converter에서 발생하는 배열 인덱스 오류 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0549 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel의 특정 버전에서 악의적으로 조작된 Excel 파일을 열 때 발생하는 레코드 포인터 손상 취약점입니다. 원격 공격자가 이 취약점을 악용하여 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-1533 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 및 Works for Windows의 문서 변환기에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 .wps 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:07 |
| CVE-2009-0565 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 관련 호환성 팩의 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-1960 | HIGH | 9.3 | PHP |
DokuWiki에서 register_globals가 활성화된 경우, doku.php의 config_cascade[main][default][] 파라미터를 통해 임의의 로컬 파일을 포함하고 실행할 수 있는 로컬 파일 포함(LFI) 취약점입니다. PHP 5에서는 ftp:// URL을 사용하여 원격 파일 포함(RFI) 공격도 가능합니다.
|
2009-06-08 | 2026-04-23 00:35 |
| CVE-2009-1137 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 발생하는 취약점입니다. 공격자가 조작된 사운드 데이터가 포함된 PowerPoint 4.0 형식의 파일을 통해 원격으로 임의의 코드를 실행할 수 있으며, 이는 메모리 손상을 유발합니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1131 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000 SP3에서 발생하는 다중 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 PowerPoint 파일을 통해 대량의 데이터를 전송하면 메모리 손상을 일으켜 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1130 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2002/2003 및 Mac용 2004 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PowerPoint 파일의 Notes 컨테이너를 통해 임의의 코드를 실행할 수 있으며, 이는 C++ 객체 생성 시 할당된 메모리보다 더 많은 데이터를 읽어 함수 포인터를 덮어쓰는 방식으로 발생합니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1129 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 95 가져오기 기능(PP7X32.DLL)에서 발생하는 다중 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 PPT95 형식 파일 내 사운드 데이터의 레코드 길이를 조작하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1128 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 PowerPoint 95 네이티브 파일 형식의 조작된 사운드 데이터를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. 이 취약점은 'PP7 메모리 손상 취약점'으로도 알려져 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-0227 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 4.2 변환 필터(PP4X32.DLL)에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 PowerPoint 4.0 네이티브 형식의 파일 내 사운드 데이터 구조를 조작하여 원격으로 임의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0226 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 4.2 변환 필터에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 PowerPoint 4.0 네이티브 파일 형식의 사운드 데이터 내에 긴 문자열을 포함시켜 원격으로 임의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0225 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2002 SP3에서 PowerPoint 95 기본 파일 형식을 사용하는 파일 내 조작된 사운드 데이터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 부적절한 '배열 인덱싱' 및 메모리 손상을 유발하는 'PP7 메모리 손상 취약점'으로 알려져 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0224 | HIGH | 9.3 | Microsoft Office |
Microsoft PowerPoint 및 관련 제품군이 PowerPoint 파일을 적절히 검증하지 않아 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 BuildList 레코드를 포함한 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0223 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 발생하는 취약점입니다. 공격자가 조작된 사운드 데이터가 포함된 PowerPoint 4.0 형식의 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 메모리 손상을 유발합니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0222 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 발생하는 취약점입니다. 공격자가 조작된 사운드 데이터가 포함된 PowerPoint 4.0 형식의 파일을 통해 원격으로 임의의 코드를 실행할 수 있으며, 이는 포인터 덮어쓰기 및 메모리 손상을 유발합니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0221 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2002 SP3 및 2003 SP3에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 슬라이드 협업 정보를 포함한 파일을 통해 힙 기반 버퍼 오버플로를 유발하여 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0220 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 4.0 가져오기 기능(PP4X32.DLL)에서 발생하는 다중 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PowerPoint 4.0 형식의 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-1491 | HIGH | 9.3 | Microsoft Exchange Server |
McAfee GroupShield for Microsoft Exchange 2000 및 기타 보안 제품이 X-헤더 내의 악성 콘텐츠를 검사하지 않는 취약점입니다. 공격자는 특수하게 조작된 X-헤더를 포함한 메시지를 전송하여 바이러스 탐지 기능을 우회할 수 있습니다.
|
2009-05-05 | 2026-06-16 23:07 |
| CVE-2008-6748 | HIGH | 9.3 | PHP |
Megacubo 5.0.7의 평가 인젝션 취약점으로, mega:// URI의 play 액션을 통해 원격 공격자가 임의의 PHP 코드를 주입 및 실행할 수 있습니다. 이는 입력 값이 적절히 검증되지 않아 발생합니다.
|
2009-04-24 | 2026-04-23 00:35 |
| CVE-2008-6731 | HIGH | 9.3 | PHP |
FlexPHPLink Pro 0.0.7의 submitlink.php에서 파일 업로드 검증이 제한되지 않아 원격 공격자가 실행 가능한 확장자의 파일을 업로드할 수 있습니다. 업로드된 파일은 linkphoto/ 디렉토리에 저장되며, 직접 접근을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-04-20 | 2026-04-23 00:35 |
| CVE-2009-1331 | HIGH | 9.3 | Windows 11 |
Microsoft Windows Media Player(WMP) 11.0.5721.5260 버전에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 .mid 파일을 통해 원격으로 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2009-04-17 | 2026-06-16 23:07 |
| CVE-2009-0550 | HIGH | 9.3 | Spring Web Services |
Microsoft Windows의 WinHTTP 및 WinINet 구성 요소에서 발생하는 취약점으로, 원격 웹 서버가 NTLM 자격 증명을 캡처하고 재전송할 수 있습니다. 이를 통해 공격자는 사용자의 인증 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2009-04-15 | 2026-06-16 23:05 |