| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5773 | CRITICAL | 9.8 | PHP |
PHP의 zip 확장 프로그램에서 unserialize 함수와 가비지 컬렉션 간의 상호작용 결함으로 인해, 조작된 ZipArchive 객체를 포함한 직렬화 데이터를 통해 원격 공격자가 임의의 코드를 실행하거나 use-after-free 취약점을 통한 애플리케이션 충돌을 초래할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5772 | CRITICAL | 9.8 | PHP |
PHP WDDX 확장의 php_wddx_process_data 함수에서 Double free 취약점이 발견되었습니다. 공격자가 악의적인 XML 데이터를 wddx_deserialize 호출에 전달하면 메모리 두 번 해제(double free)가 발생하여 애플리케이션 충돌 또는 임의의 코드 실행이 가능합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5771 | CRITICAL | 9.8 | PHP |
PHP SPL 확장의 spl_array.c에서 unserialize 함수와 가비지 컬렉션 간의 부적절한 상호작용으로 인한 use-after-free 취약점입니다. 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 원격에서 임의의 코드를 실행하거나 응용 프로그램을 충돌시킬 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5770 | CRITICAL | 9.8 | PHP |
PHP SPL 확장의 SplFileObject::fread 함수에 있는 정수 오버플로우 취약점입니다. 원격 공격자가 매우 큰 정수 값을 인자로 전달하여 메모리 할당 오류를 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 또는 임의 코드 실행이 가능합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5769 | CRITICAL | 9.8 | PHP |
PHP의 mcrypt 확장 프로그램에서 정수 오버플로우 취약점이 발견되었습니다. 원격 공격자는 조작된 길이 값을 mcrypt_generic과 mdecrypt_generic 함수에 전달하여 힙 버퍼 오버플로우를 유발하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5768 | CRITICAL | 9.8 | PHP |
PHP의 mbstring 확장에서 _php_mb_regex_ereg_replace_exec 함수의 Double free 취약점으로, 콜백 예외를 통해 원격에서 임의 코드 실행 또는 서비스 거부(DoS) 공격이 가능합니다. 이는 메모리 관리 오류로 인한 치명적인 취약점입니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-3132 | CRITICAL | 9.8 | PHP |
PHP 7.x 버전 7.0.6 이전의 ext/spl/spl_dllist.c 파일의 SplDoublyLinkedList::offsetSet 함수에서 Double free 취약점이 존재합니다. 원격 공격자가 특별히 조작된 인덱스를 통해 메모리 해제 오류를 유발하여 임의의 코드를 실행할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-3078 | CRITICAL | 9.8 | PHP |
PHP 7.0.6 이전 버전의 zip extension에 있는 정수 오버플로우 취약점으로, ZipArchive 클래스의 getFromIndex와 getFromName 함수를 악의적으로 호출하여 발생합니다. 힙 기반 버퍼 오버플로우를 통해 서비스 거부, 애플리케이션 충돌, 또는 임의 코드 실행이 가능합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5669 | CRITICAL | 9.8 | OpenSSL |
Crestron Electronics의 DM-TXRX-100-STR 디바이스가 OpenSSL 테스트 인증 기관의 하드코딩된 X.509 인증서를 사용하여 HTTPS 세션에 대한 중간자 공격을 가능하게 합니다. 펌웨어 1.3039.00040 이전 버전이 영향을 받으며, 공격자는 인증서의 신뢰 관계를 악용할 수 있습니다.
|
2016-08-03 | 2026-06-17 00:49 |
| CVE-2016-6296 | CRITICAL | 9.8 | PHP |
PHP의 xmlrpc-epi 라이브러리 simplestring_addn 함수의 정수 부호 오류로 인한 취약점. 원격 공격자가 xmlrpc_encode_request 함수에 긴 인자를 전송하면 힙 버퍼 오버플로우가 발생하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-6295 | CRITICAL | 9.8 | PHP |
PHP의 SNMP 확장 프로그램이 역직렬화(unserialize) 처리와 가비지 컬렉션 간의 부적절한 상호작용으로 인해 use-after-free 취약점이 발생합니다. 공격자는 조작된 직렬화된 데이터를 통해 서비스 거부 또는 애플리케이션 충돌을 유발할 수 있습니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-6294 | CRITICAL | 9.8 | PHP |
PHP의 locale_accept_from_http 함수가 ICU 라이브러리의 uloc_acceptLanguageFromHTTP 함수 호출을 제대로 검증하지 않아 긴 인자를 통한 범위 외 메모리 읽기가 가능한 취약점입니다. 원격 공격자가 조작된 HTTP 요청으로 서비스 거부 또는 정보 유출을 야기할 수 있습니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-6291 | CRITICAL | 9.8 | PHP |
PHP의 EXIF 처리 함수에서 malformed JPEG 이미지를 통해 메모리 손상을 야기할 수 있는 취약점입니다. 원격 공격자가 조작된 JPEG 이미지를 업로드하여 서비스 거부, 메모리 정보 유출, 또는 임의 코드 실행이 가능합니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-6290 | CRITICAL | 9.8 | PHP |
PHP 세션 처리 과정에서 해시 데이터 구조가 제대로 유지되지 않는 취약점으로, 특수하게 조작된 세션 역직렬화를 통해 메모리 해제 후 사용(use-after-free) 상태가 발생합니다. 이를 통해 서비스 거부(DoS) 또는 임의의 코드 실행이 가능합니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-6288 | CRITICAL | 9.8 | PHP |
PHP의 php_url_parse_ex 함수에서 smart_str 자료구조 처리 과정에서 버퍼 오버리드(buffer over-read) 취약점이 발생합니다. 원격 공격자는 특수 제작된 URL을 통해 서비스 거부(DoS) 또는 예측 불가능한 코드 실행을 유발할 수 있습니다. PHP 5.5.38 이전의 모든 버전이 영향을 받습니다.
|
2016-07-25 | 2026-05-06 22:30 |
| CVE-2016-3613 | CRITICAL | 9.8 | OpenSSL |
Oracle Secure Global Desktop 4.63, 4.71, 5.2 버전에서 OpenSSL 관련 보안 결함으로 인해 원격 공격자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. 미지정 벡터를 통한 네트워크 기반 공격으로 시스템 제어 및 데이터 노출이 가능합니다.
|
2016-07-21 | 2026-06-17 00:46 |
| CVE-2016-5734 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 preg_replace() 함수에서 'e' 수정자(eval)를 사용하는 부적절한 구분자 처리로 인한 원격 코드 실행 취약점입니다. 테이블 검색 및 바꾸기 기능을 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-5703 | CRITICAL | 9.8 | PHP |
phpMyAdmin의 central_columns.lib.php 파일에 있는 SQL injection 취약점으로, 공격자가 조작된 데이터베이스 이름을 통해 임의의 SQL 명령어를 실행할 수 있습니다. 4.4.15.7 이전의 4.4.x 버전과 4.6.3 이전의 4.6.x 버전이 영향을 받습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-0391 | CRITICAL | 9.8 | Cloud Services |
Bluemix 플랫폼의 IBM Watson Developer Cloud 서비스에서 서비스 인스턴스 자격 증명을 위한 난수를 적절하게 생성하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 무차별 대입 공격(Brute-force attack)을 통해 암호화 보호 메커니즘을 무력화하기가 더 쉬워집니다.
|
2016-07-02 | 2026-06-17 00:37 |
| CVE-2016-3645 | CRITICAL | 9.8 | SharePoint |
Symantec ATP 및 Endpoint Protection 등 다양한 Symantec 제품의 AntiVirus Decomposer 엔진 내 TNEF 언패커에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 TNEF 데이터를 전송할 경우 원격에서 미지의 영향을 미칠 수 있습니다.
|
2016-06-30 | 2026-06-17 00:46 |
| CVE-2016-2177 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 1.0.2h 이하에서 힙 버퍼 경계 확인 시 포인터 산술 오류로 인해 정수 오버플로우가 발생할 수 있으며, 이를 통해 원격 공격자가 서비스 거부 공격을 수행하거나 예기치 않은 malloc 동작을 악용하여 추가적인 영향을 미칠 수 있다.
|
2016-06-20 | 2026-06-17 00:43 |
| CVE-2016-4544 | CRITICAL | 9.8 | PHP |
PHP의 exif_process_TIFF_in_JPEG 함수에서 TIFF 시작 데이터 검증이 부재하여 발생하는 취약점. 원격 공격자가 조작된 JPEG 헤더를 통해 메모리 범위 이탈 읽기(out-of-bounds read)를 유발하여 서비스 거부 또는 임의 코드 실행 가능.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4543 | CRITICAL | 9.8 | PHP |
PHP의 exif 확장 모듈에서 JPEG 이미지의 IFD(Image File Directory) 크기를 검증하지 않는 취약점입니다. 공격자가 조작된 JPEG 헤더를 전송하여 메모리 범위를 벗어난 읽기를 유발할 수 있으며, 이를 통해 서비스 거부 또는 임의 코드 실행 등의 피해를 입힐 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4542 | CRITICAL | 9.8 | PHP |
PHP의 exif 확장 기능에서 EXIF 헤더를 처리하는 exif_process_IFD_TAG 함수의 spprintf 인자 구성 오류로 인해 out-of-bounds read 취약점이 발생합니다. 원격 공격자는 조작된 EXIF 메타데이터를 포함한 이미지 파일을 통해 서비스 거부(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4541 | CRITICAL | 9.8 | PHP |
PHP의 grapheme_strpos 함수에서 음수 오프셋을 검증하지 않아 범위 외 메모리 읽기(out-of-bounds read)를 허용하는 취약점입니다. 원격 공격자는 이를 악용하여 서비스 거부(DoS) 공격을 수행하거나 메모리의 민감한 데이터를 읽을 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4540 | CRITICAL | 9.8 | PHP |
PHP의 grapheme_stripos 함수에서 음수 오프셋을 부정확하게 처리하여 메모리 범위를 초과한 읽기(out-of-bounds read)가 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 또는 시스템 영향을 미칠 수 있으며, 잠재적으로 임의 코드 실행도 가능합니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4539 | CRITICAL | 9.8 | PHP |
PHP의 xml_parse_into_struct 함수가 조작된 XML 데이터 처리 시 버퍼 언더리드 취약점으로 인해 세그먼테이션 폴트 또는 임의 코드 실행을 허용합니다. 원격 공격자는 악의적인 XML을 두 번째 인자로 전달하여 서비스 거부 또는 코드 실행을 유발할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4538 | CRITICAL | 9.8 | PHP |
PHP의 bcmath 확장에서 bcpowmod 함수가 _zero_, _one_, _two_ 전역 변수의 복사본을 구분하지 않고 데이터 구조를 수정하여 발생하는 취약점입니다. 원격 공격자가 악의적인 호출을 통해 서비스 거부를 유발하거나 기타 영향을 미칠 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4537 | CRITICAL | 9.8 | PHP |
PHP의 bcpowmod 함수가 음수 scale 인자를 부적절하게 처리하여 발생하는 취약점입니다. 원격 공격자가 조작된 호출을 통해 서비스 거부(DoS)를 유발하거나 예측 불가능한 손상을 입힐 수 있습니다. PHP 5.5.35, 5.6.21, 7.0.6 이전 버전이 영향을 받습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-4346 | CRITICAL | 9.8 | PHP |
PHP 7.0.4 이전 버전의 str_pad 함수에서 발생하는 정수 오버플로우 취약점으로, 원격 공격자가 긴 문자열을 입력하여 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2016-05-22 | 2026-05-06 22:30 |