| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-4543 | CRITICAL | 9.8 | PHP |
PHP의 exif 확장 모듈에서 JPEG 이미지의 IFD(Image File Directory) 크기를 검증하지 않는 취약점입니다. 공격자가 조작된 JPEG 헤더를 전송하여 메모리 범위를 벗어난 읽기를 유발할 수 있으며, 이를 통해 서비스 거부 또는 임의 코드 실행 등의 피해를 입힐 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4542 | CRITICAL | 9.8 | PHP |
PHP의 exif 확장 기능에서 EXIF 헤더를 처리하는 exif_process_IFD_TAG 함수의 spprintf 인자 구성 오류로 인해 out-of-bounds read 취약점이 발생합니다. 원격 공격자는 조작된 EXIF 메타데이터를 포함한 이미지 파일을 통해 서비스 거부(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4541 | CRITICAL | 9.8 | PHP |
PHP의 grapheme_strpos 함수에서 음수 오프셋을 검증하지 않아 범위 외 메모리 읽기(out-of-bounds read)를 허용하는 취약점입니다. 원격 공격자는 이를 악용하여 서비스 거부(DoS) 공격을 수행하거나 메모리의 민감한 데이터를 읽을 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4540 | CRITICAL | 9.8 | PHP |
PHP의 grapheme_stripos 함수에서 음수 오프셋을 부정확하게 처리하여 메모리 범위를 초과한 읽기(out-of-bounds read)가 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 또는 시스템 영향을 미칠 수 있으며, 잠재적으로 임의 코드 실행도 가능합니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4539 | CRITICAL | 9.8 | PHP |
PHP의 xml_parse_into_struct 함수가 조작된 XML 데이터 처리 시 버퍼 언더리드 취약점으로 인해 세그먼테이션 폴트 또는 임의 코드 실행을 허용합니다. 원격 공격자는 악의적인 XML을 두 번째 인자로 전달하여 서비스 거부 또는 코드 실행을 유발할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4538 | CRITICAL | 9.8 | PHP |
PHP의 bcmath 확장에서 bcpowmod 함수가 _zero_, _one_, _two_ 전역 변수의 복사본을 구분하지 않고 데이터 구조를 수정하여 발생하는 취약점입니다. 원격 공격자가 악의적인 호출을 통해 서비스 거부를 유발하거나 기타 영향을 미칠 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4537 | CRITICAL | 9.8 | PHP |
PHP의 bcpowmod 함수가 음수 scale 인자를 부적절하게 처리하여 발생하는 취약점입니다. 원격 공격자가 조작된 호출을 통해 서비스 거부(DoS)를 유발하거나 예측 불가능한 손상을 입힐 수 있습니다. PHP 5.5.35, 5.6.21, 7.0.6 이전 버전이 영향을 받습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4346 | CRITICAL | 9.8 | PHP |
PHP 7.0.4 이전 버전의 str_pad 함수에서 발생하는 정수 오버플로우 취약점으로, 원격 공격자가 긴 문자열을 입력하여 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4345 | CRITICAL | 9.8 | PHP |
PHP의 필터 확장 모듈(ext/filter/sanitizing_filters.c)에서 php_filter_encode_url 함수의 정수 오버플로우 취약점으로, 긴 문자열을 입력하면 힙 기반 버퍼 오버플로우가 발생합니다. 원격 공격자가 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4344 | CRITICAL | 9.8 | PHP |
PHP의 xml_utf8_encode 함수에서 정수 오버플로우 취약점이 발생하며, 긴 인수를 utf8_encode에 전달할 경우 힙 기반 버퍼 오버플로우로 인해 서비스 거부 또는 임의 코드 실행이 가능합니다. PHP 7.0.4 이전 버전에서 원격 공격자가 악용할 수 있는 높은 심각도의 취약점입니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2015-8880 | CRITICAL | 9.8 | PHP |
PHP 7.x의 포맷 프린터에서 발생하는 이중 메모리 해제(double free) 취약점으로, 7.0.1 미만의 버전에서 원격 공격자가 특정 오류를 트리거하여 메모리 손상 및 임의 코드 실행이 가능합니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2015-8876 | CRITICAL | 9.8 | PHP |
PHP의 Exception 객체에서 입력 검증이 부족하여 조작된 직렬화 데이터를 통해 NULL 포인터 참조 또는 의도하지 않은 메서드 실행이 발생할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 공격을 수행하거나 임의의 메서드 실행을 유발할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4073 | CRITICAL | 9.8 | PHP |
PHP의 mbstring 확장 프로그램에서 mb_strcut 함수의 정수 오버플로우 취약점으로, 공격자가 조작된 요청을 통해 애플리케이션 충돌이나 임의의 코드 실행을 유발할 수 있습니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2016-4072 | CRITICAL | 9.8 | PHP |
PHP Phar 확장자의 phar_analyze_path 함수가 null 바이트(\0)를 부정확하게 처리하여 원격 공격자가 악의적인 파일명을 통해 서버에서 임의의 코드를 실행할 수 있는 치명적 취약점입니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2016-4071 | CRITICAL | 9.8 | PHP |
PHP의 SNMP 확장 프로그램에 있는 php_snmp_error 함수의 포맷 스트링 취약점으로, 원격 공격자가 SNMP::get 호출에 포맷 스트링 지정자를 삽입하여 임의의 코드를 실행할 수 있습니다. PHP 5.5.34 이전, 5.6.20 이전, 7.0.5 이전 버전이 영향을 받습니다.
|
2016-05-20 | 2026-05-06 22:30 |
| CVE-2016-2554 | CRITICAL | 9.8 | PHP |
PHP의 Phar 확장에서 TAR 아카이브 처리 시 스택 버퍼 오버플로우 취약점이 존재합니다. 공격자가 조작된 TAR 파일을 통해 애플리케이션 충돌을 일으키거나 임의의 코드 실행이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-8835 | CRITICAL | 9.8 | PHP |
PHP의 SOAP 확장 모듈에서 HTTP 요청 처리 시 쿠키 배열의 키를 올바르게 처리하지 못하는 취약점입니다. 이로 인해 NULL 포인터 역참조, 타입 혼동 발생 및 애플리케이션 충돌이 일어날 수 있으며, 악의적 직렬화 데이터를 통해 원격 코드 실행까지 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-6835 | CRITICAL | 9.8 | PHP |
PHP 5.4.45, 5.5.29, 5.6.13 이전 버전의 세션 역직렬화 과정에서 여러 php_var_unserialize 호출을 부정확하게 처리하는 취약점입니다. 공격자는 조작된 세션 콘텐츠를 통해 임의의 코드 실행 또는 use-after-free 취약점을 이용한 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-6834 | CRITICAL | 9.8 | PHP |
PHP의 역직렬화 과정에서 Serializable 인터페이스, SplObjectStorage, SplDoublyLinkedList 클래스를 처리할 때 메모리 해제 후 사용(use-after-free) 취약점이 발생합니다. 원격 공격자가 특별하게 조작된 입력값을 보내면 임의의 코드를 실행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-5589 | CRITICAL | 9.8 | PHP |
PHP의 Phar 확장 모듈에서 파일 포인터 유효성 검사가 누락되어 있는 취약점입니다. 악의적인 TAR 아카이브를 통해 Phar::convertToData 함수 호출 시 세그먼테이션 폴트를 유발하거나 임의의 코드 실행이 가능할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4643 | CRITICAL | 9.8 | PHP |
PHP 5.4.42, 5.5.26, 5.6.10 이전 버전의 ftp_genlist 함수에서 발생하는 정수 오버플로우 취약점입니다. 원격 FTP 서버의 LIST 명령에 대한 비정상적으로 긴 응답을 통해 힙 버퍼 오버플로우가 유발되어 임의 코드 실행이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4642 | CRITICAL | 9.8 | PHP |
PHP의 escapeshellarg 함수가 Windows에서 특정 입력값을 제대로 이스케이프하지 못하여, 공격자가 system() 함수 호출 시 임의의 OS 명령어를 주입 실행할 수 있습니다. 원격 공격자는 조작된 명령어 인수를 통해 서버 전체 제어권을 획득할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4603 | CRITICAL | 9.8 | PHP |
PHP의 exception::getTraceAsString 함수에서 타입 혼동 취약점이 존재하여 원격 공격자가 예상치 못한 데이터 타입을 전달하여 임의의 코드를 실행할 수 있습니다. PHP 5.4.40 이전, 5.5.24 이전, 5.6.8 이전 버전이 영향을 받습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4602 | CRITICAL | 9.8 | PHP |
PHP의 __PHP_Incomplete_Class 함수에서 type confusion 취약점이 발견되었습니다. 원격 공격자가 예상치 못한 데이터 타입을 전달하여 애플리케이션 충돌(DoS) 또는 임의의 코드 실행을 유발할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4601 | CRITICAL | 9.8 | PHP |
PHP 5.6.7 이전 버전의 SOAP 확장에서 예상하지 못한 데이터 타입으로 인한 타입 혼동(type confusion) 취약점이 존재합니다. 이로 인해 애플리케이션 크래시(DoS) 또는 임의의 코드 실행(RCE)이 가능합니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4600 | CRITICAL | 9.8 | PHP |
PHP의 SoapClient 구현에서 타입 혼동(type confusion) 취약점이 존재하여 공격자가 예상치 못한 데이터 타입을 전송하여 애플리케이션 충돌이나 임의 코드 실행을 유발할 수 있습니다. 영향받는 버전은 PHP 5.4.40 이전, 5.5.24 이전, 5.6.8 이전입니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4599 | CRITICAL | 9.8 | PHP |
PHP의 SOAP 확장 프로그램에서 SoapFault::__toString 메서드가 예상치 못한 데이터 타입을 제대로 검증하지 않아 발생하는 타입 혼동 취약점입니다. 원격 공격자가 악의적인 SOAP 요청을 통해 민감한 정보를 탈취하거나 애플리케이션을 충돌시키거나 임의의 코드를 실행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-4116 | CRITICAL | 9.8 | PHP |
PHP의 SPL(Standard PHP Library) 힙 구현에서 발생한 use-after-free 취약점으로, SplMinHeap의 비교 연산 실패 시 해제된 메모리에 접근하게 됩니다. 원격 공격자는 이를 악용하여 웹 서버에서 임의의 코드를 실행할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2016-1209 | CRITICAL | 9.8 | PHP |
WordPress용 Ninja Forms 플러그인 2.9.42.1 이전 버전에 PHP 객체 주입 취약점이 존재합니다. 공격자는 POST 요청에 조작된 직렬화된 값을 포함시켜 서버의 객체 역직렬화 과정을 악용할 수 있습니다. 이를 통해 원격 코드 실행 등의 심각한 공격이 가능합니다.
|
2016-05-14 | 2026-05-06 22:30 |
| CVE-2016-2108 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 ASN.1 구현에서 'negative zero' 버그로 인한 버퍼 언더플로우 취약점입니다. 원격 공격자가 조작된 직렬화 데이터를 통해 임의 코드 실행 또는 메모리 손상을 일으킬 수 있습니다.
|
2016-05-05 | 2026-06-17 00:43 |