| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-0185 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2007 및 2010 버전 등에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0184 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 파일 오픈 시 메모리를 적절하게 처리하지 못해 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0183 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 Office 제품군에서 RTF 데이터 처리 중 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0167 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003 SP3 및 2007 SP2/SP3의 Office GDI+ 라이브러리에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 EMF 이미지가 포함된 Office 문서를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0165 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows Vista, Server 2008 및 Office 2003, 2007, 2010 버전의 GDI+ 구성 요소에서 EMF 이미지의 레코드 유형을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 EMF 이미지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0159 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows, Office, Silverlight 등 다양한 소프트웨어에서 발생하는 TrueType 글꼴(TTF) 파싱 취약점입니다. 공격자가 조작된 글꼴 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0143 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2003 SP3 및 Office 2008 for Mac에서 파일을 열 때 메모리를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0142 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 OBJECTLINK 레코드 처리 중 메모리 손상이 발생하는 취약점입니다. 공격자가 정교하게 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0141 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 파일을 열 때 메모리를 적절하게 처리하지 못하는 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0779 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 객체 혼동 취약점으로 인해 원격 공격자가 악성 파일을 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Windows, Mac OS X, Linux 및 다양한 Android 버전을 대상으로 하며, 실제 공격에 악용된 사례가 있습니다.
|
2012-05-04 | 2026-06-16 23:38 |
| CVE-2012-0472 | HIGH | 9.3 | Windows 11 |
Mozilla Firefox, Thunderbird, SeaMonkey의 cairo-dwrite 구현체에서 폰트 렌더링 시 제한 사항을 적절히 처리하지 못하는 취약점이 발견되었습니다. 특정 Windows Vista 및 Windows 7 환경에서 원격 공격자가 메모리 오염을 통해 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2012-04-25 | 2026-06-16 23:37 |
| CVE-2012-0177 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP2, Works 9, Works 6-9의 Office Works File Converter에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Works(.wps) 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-04-10 | 2026-06-16 23:36 |
| CVE-2012-0773 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 AIR의 NetStream 클래스에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행하거나 메모리 손상을 통해 서비스 거부(DoS)를 유발할 수 있습니다. Windows, Mac OS X, Linux, Solaris, Android 및 AIR 환경에서 영향을 받습니다.
|
2012-03-28 | 2026-06-16 23:38 |
| CVE-2012-0756 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 의도된 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 지정되지 않은 경로를 통해 시스템의 보안 제어를 무력화할 수 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2012-0755 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 의도된 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 지정되지 않은 경로를 통해 시스템의 보안 제한을 무력화할 수 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2012-0753 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 조작된 MP4 데이터를 처리할 때 메모리 손상이 발생할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2012-0752 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 공격자가 이를 악용하면 임의의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2012-0013 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows의 Packager 구성 내 불완전한 블랙리스트 취약점으로 인해 발생합니다. 공격자가 조작된 ClickOnce 애플리케이션이 포함된 Microsoft Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-01-10 | 2026-06-16 23:36 |
| CVE-2011-4109 | HIGH | 9.3 | OpenSSL |
OpenSSL 0.9.8s 이전 버전에서 X509_V_FLAG_POLICY_CHECK 옵션 활성화 시 발생하는 이중 해제(double free) 취약점입니다. 정책 검사 실패를 유발하여 원격 공격자가 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2012-01-06 | 2026-06-16 23:34 |
| CVE-2011-3413 | HIGH | 9.3 | Microsoft Office |
Microsoft PowerPoint 2007 및 관련 Office 제품군에서 OfficeArt 레코드의 유효하지 않은 처리를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 메모리 손상을 이용한 이 취약점은 악성 PowerPoint 파일을 통해 공격이 이루어집니다.
|
2011-12-14 | 2026-06-16 23:33 |
| CVE-2011-3403 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2003 SP3 및 Office 2004 for Mac에서 메모리 내 객체를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 Excel 스프레드시트를 통해 원격에서 임의의 코드를 실행할 수 있는 '레코드 메모리 손상 취약점'입니다.
|
2011-12-14 | 2026-06-16 23:33 |
| CVE-2011-1983 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007, 2010 및 Office for Mac 2011에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-12-14 | 2026-06-16 23:30 |
| CVE-2011-4694 | HIGH | 9.3 | Windows 11 |
Windows 및 Mac OS X용 Adobe Flash Player 11.1.102.55 버전에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SWF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-12-07 | 2026-06-16 23:35 |
| CVE-2011-4693 | HIGH | 9.3 | Windows 11 |
Windows 및 Mac OS X용 Adobe Flash Player 11.1.102.55 버전에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SWF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-12-07 | 2026-06-16 23:35 |
| CVE-2011-2458 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 보안 취약점입니다. 공격자가 조작된 웹사이트를 통해 크로스 도메인 정책을 우회하여 원격에서 데이터를 탈취할 수 있습니다.
|
2011-11-11 | 2026-06-16 23:31 |
| CVE-2011-3587 | HIGH | 9.3 | Python |
Zope 2.12.x와 2.13.x, 그리고 이를 사용하는 Plone 4.0.x~4.0.9, 4.1, 4.2~4.2a2 버전에서 OFS/misc_.py의 p_ 클래스 및 Python 모듈 사용과 관련된 미지정 취약점이 존재합니다. 원격 공격자는 이를 통해 임의의 명령을 실행할 수 있습니다.
|
2011-10-10 | 2026-06-16 23:33 |
| CVE-2011-2430 | HIGH | 9.3 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 논리 오류 취약점입니다. 공격자가 조작된 스트리밍 미디어를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2011-09-22 | 2026-06-16 23:31 |
| CVE-2011-2428 | HIGH | 9.3 | Android OS |
Windows, Mac OS X, Linux, Solaris용 Adobe Flash Player 10.3.183.10 미만 버전 및 Android용 10.3.186.7 미만 버전에서 발생하는 로직 오류 취약점입니다. 공격자는 이를 통해 임의의 코드를 실행하거나 브라우저를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-09-22 | 2026-06-16 23:31 |
| CVE-2011-2427 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 ActionScript 가상 머신(AVM) 구성 요소에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자는 이를 통해 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-09-22 | 2026-06-16 23:31 |
| CVE-2011-2426 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 ActionScript 가상 머신(AVM) 구성 요소에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. Windows, Mac OS X, Linux, Solaris 및 Android 환경에서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2011-09-22 | 2026-06-16 23:31 |