| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0100 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 스프레드시트 파일 형식을 처리하는 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-04-15 | 2026-06-16 23:04 |
| CVE-2009-0088 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 2000 SP3 및 Microsoft Office Converter Pack의 WordPerfect 6.x 변환기에서 문자열 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 WordPerfect 6.x 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 스택 손상 취약점입니다.
|
2009-04-15 | 2026-06-16 23:04 |
| CVE-2009-0087 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows 및 Office Word 2000/2002의 Word 6 텍스트 변환기에서 발생하는 지정되지 않은 취약점입니다. 공격자가 악의적으로 조작된 Word 6 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-04-15 | 2026-06-16 23:04 |
| CVE-2008-4564 | HIGH | 9.3 | Cisco Email Security Appliance |
Autonomy KeyView SDK 10.4 및 이전 버전의 wp6sr.dll에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word Perfect Document(WPD) 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 IBM Lotus Notes 및 Symantec의 다양한 보안 제품군에서 사용됩니다.
|
2009-03-18 | 2026-06-16 22:58 |
| CVE-2009-0367 | HIGH | 9.3 | Python |
Wesnoth 게임의 Python AI 모듈에서 화이트리스트된 모듈을 통해 안전하지 않은 모듈에 접근하는 방식으로 샌드박스를 우회할 수 있는 취약점입니다. 계층적 모듈 이름을 악용하여 원격 공격자가 임의 코드를 실행할 수 있습니다.
|
2009-03-05 | 2026-06-16 23:04 |
| CVE-2009-0097 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Visio 2002 SP2 및 2003 SP3 버전에서 Visio 파일의 메모리 할당을 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 조작된 파일을 통해 임의의 코드를 실행할 수 있는 메모리 오염 취약점입니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0096 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Visio 2002 SP2, 2003 SP3, 2007 SP1 버전에서 객체 데이터에 대한 메모리 복사 작업이 적절히 수행되지 않는 취약점이 발견되었습니다. 공격자가 조작된 Visio 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 오염 취약점입니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0095 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Visio 2002 SP2, 2003 SP3 및 2007 SP1 버전에서 Visio 파일 내의 객체 데이터를 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 검증 취약점입니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0098 | HIGH | 9.3 | Microsoft Exchange Server |
Microsoft Exchange Server의 TNEF(Transport Neutral Encapsulation Format) 속성 처리 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 TNEF 메시지를 전송할 경우 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0376 | HIGH | 9.3 | Windows 10 |
RealNetworks RealPlayer의 DLL 파일에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 IVR 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 Windows Explorer 플러그인을 통한 RealPlayer 사용 시 발생합니다.
|
2009-02-08 | 2026-06-16 23:04 |
| CVE-2009-0375 | HIGH | 9.3 | Windows 10 |
RealPlayer 10, 10.5, 11 및 관련 버전의 DLL 파일에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 IVR 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 Windows Explorer 플러그인을 통해 파일 이름 길이 필드를 조작할 때 발생합니다.
|
2009-02-08 | 2026-06-16 23:04 |
| CVE-2008-5764 | HIGH | 9.3 | PHP |
WorkSimple 1.2.1의 calendar.php에 존재하는 PHP 원격 파일 포함 취약점으로, register_globals가 활성화된 경우 lang 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-12-30 | 2026-04-23 00:35 |
| CVE-2008-5696 | HIGH | 9.3 | Apache HTTP Server |
Novell NetWare 6.5 Support Pack 8 이전 버전에서 OES2 Linux 서버가 NDS 트리에 설치될 경우, ApacheAdmin 콘솔이 비밀번호 인증 없이 접근 가능하다. 원격 공격자가 인증 없이 Apache HTTP Server 설정을 변조할 수 있어 심각한 보안 위협이 된다.
|
2008-12-19 | 2026-06-16 23:00 |
| CVE-2008-5499 | HIGH | 9.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Adobe Flash Player 10.0.12.36 및 9.0.151.0 이하 버전에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SWF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-18 | 2026-06-16 23:00 |
| CVE-2008-4837 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 관련 제품군에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 결함이 존재합니다.
|
2008-12-10 | 2026-06-16 22:58 |
| CVE-2008-4266 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 NAME 레코드의 잘못된 인덱스 값으로 인해 발생하는 배열 인덱스 취약점입니다. 공격자가 조작된 Excel 스프레드시트를 통해 원격에서 임의의 코드를 실행하고 스택 손상을 유발할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4265 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2000 SP3에서 악의적으로 제작된 스프레드시트의 잘못된 객체를 로드할 때 메모리 손상이 발생하여 원격 코드가 실행될 수 있는 취약점입니다. 이는 파일 형식 파싱 과정에서 발생하는 취약점으로 알려져 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4264 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 파일 형식 파싱 취약점입니다. 악의적으로 조작된 수식이 포함된 엑셀 파일을 열 경우, 수식 로딩 과정에서 포인터 손상이 발생하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4255 | HIGH | 9.3 | Microsoft Office |
mscomct2.ocx의 힙 기반 버퍼 오버플로 취약점으로, 조작된 스트림 길이를 가진 AVI 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 메모리 손상을 유발하며 'Windows Common AVI Parsing Overflow'로 알려져 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4031 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook 등 여러 제품에서 RTF 파일이나 리치 텍스트 이메일을 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4030 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook의 RTF 파일 및 리치 텍스트 이메일 처리 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4028 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook 등 여러 제품에서 RTF 파일이나 리치 텍스트 이메일의 Drawing Object 태그를 처리할 때 발생하는 취약점입니다. 조작된 제어 단어를 통해 힙 기반 버퍼 오버플로를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4027 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook 등 여러 제품에서 발생하는 Double Free 취약점입니다. 공격자가 조작된 RTF 파일이나 이메일을 통해 메모리 손상을 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4026 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 관련 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4025 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 및 Outlook의 여러 버전에서 발생하는 정수 오버플로 취약점입니다. RTF 파일이나 이메일 메시지 내의 잘못된 다각형 점 개수를 처리하는 과정에서 힙 기반 버퍼 오버플로가 발생하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4024 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 2000, 2002 및 Mac용 Office 2004에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 lcbPlcfBkfSdt 필드가 포함된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-5210 | HIGH | 9.3 | PHP |
PhpBlock A8.5의 PATH_TO_CODE 파라미터에서 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, createallimagecache.php, allincludefortick.php 등 여러 파일이 영향받습니다.
|
2008-11-24 | 2026-04-23 00:35 |
| CVE-2008-5171 | HIGH | 9.3 | PHP |
phpBLASTER CMS 1.0 RC1의 admin/minibb/index.php에서 register_globals가 활성화된 상태일 때, DB/lang/skin 파라미터를 통한 디렉토리 트래버설 취약점으로 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 특수 제작한 요청을 통해 서버의 민감한 파일에 접근하고 코드를 실행할 수 있으며 시스템 제어 및 데이터 탈취가 가능합니다.
|
2008-11-19 | 2026-04-23 00:35 |
| CVE-2008-5167 | HIGH | 9.3 | PHP |
Boonex Orca의 layout/default/params.php에서 register_globals가 활성화된 경우 gConf[dir][layouts] 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자는 악의적인 URL을 주입하여 서버에서 원격 코드를 실행할 수 있습니다.
|
2008-11-19 | 2026-04-23 00:35 |
| CVE-2008-4922 | HIGH | 9.3 | Microsoft Office |
Microsoft Office용 DjVu ActiveX Control 3.0의 버퍼 오버플로우 취약점입니다. 공격자가 ImageURL, Mode, Page 또는 Zoom 속성에 긴 값을 전달함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-11-04 | 2026-06-16 22:58 |