| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3642 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 지정되지 않은 취약점으로, 공격자가 임의의 코드를 실행하거나 메모리 손상을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 Windows, Mac OS X, Linux, Solaris 및 Android 환경에 영향을 미칩니다.
|
2010-11-07 | 2026-06-16 23:23 |
| CVE-2010-3641 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 지정되지 않은 취약점으로, 공격자가 임의의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 Windows, Mac OS X, Linux, Solaris 및 Android 환경에 영향을 미칩니다.
|
2010-11-07 | 2026-06-16 23:23 |
| CVE-2010-3640 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 지정되지 않은 취약점으로 인해 공격자가 임의의 코드를 실행하거나 서비스 거부(메모리 손상)를 유발할 수 있습니다. 이 취약점은 Windows, Mac OS X, Linux, Solaris 및 Android 환경에 영향을 미칩니다.
|
2010-11-07 | 2026-06-16 23:23 |
| CVE-2010-3637 | HIGH | 9.3 | Windows 10 |
Adobe Flash Player 9.0.289.0 미만 및 10.x 버전(10.1.102.64 미만)의 특정 ActiveX 컨트롤에서 발생하는 취약점입니다. 공격자가 조작된 FLV 비디오 파일을 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-11-07 | 2026-06-16 23:23 |
| CVE-2010-3639 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 지정되지 않은 취약점입니다. 공격자는 이를 통해 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2010-11-07 | 2026-06-16 23:23 |
| CVE-2010-3636 | HIGH | 9.3 | Android OS |
Adobe Flash Player의 교차 도메인 정책 파일(cross-domain policy file) 파싱 과정에서 지정되지 않은 인코딩을 적절히 처리하지 못하는 취약점입니다. 이를 통해 원격 웹 서버가 의도된 접근 제한을 우회하여 보안 정책을 무력화할 수 있습니다.
|
2010-11-07 | 2026-06-16 23:23 |
| CVE-2010-3654 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe Reader/Acrobat의 authplay.dll에서 발생하는 취약점으로, 조작된 SWF 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 2010년 10월에 이미 실제 공격에 악용된 사례가 있습니다.
|
2010-10-29 | 2026-06-16 23:23 |
| CVE-2010-3976 | HIGH | 9.3 | Windows 10 |
Adobe Flash Player의 신뢰할 수 없는 검색 경로 취약점으로 인해 로컬 사용자 또는 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 Flash Player가 처리하는 파일과 동일한 폴더에 악성 dwmapi.dll 파일을 배치하여 DLL 하이재킹 공격을 수행할 수 있습니다.
|
2010-10-19 | 2026-06-16 23:23 |
| CVE-2010-3329 | HIGH | 9.3 | Microsoft Office |
Microsoft Internet Explorer 7 및 8의 mshtmled.dll에서 발생하는 취약점입니다. 조작된 Microsoft Office 문서를 열 때 HtmlDlgHelper 클래스의 소멸자가 초기화되지 않은 메모리에 접근하여 원격 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3242 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2002 SP3 및 Mac용 Office 2004/2008 등의 제품에서 레코드 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Excel 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 'Ghost Record Type Parsing' 취약점입니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3241 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2002 SP3 및 Mac용 Office 2004/2008 등의 제품에서 바이너리 파일 형식 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Excel 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 '경계 외 메모리 쓰기(Out-of-Bounds Memory Write)' 취약점입니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3240 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2002 SP3, 2007 SP2 및 관련 호환성 팩에서 레코드 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Excel 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 'Real Time Data Array Record' 취약점입니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3238 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2002/2003 및 Office 2004 for Mac에서 바이너리 파일 형식 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Excel 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 'Negative Future Function' 취약점이 포함되어 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3237 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2002 SP3 및 Mac용 Office 2004에서 레코드 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Excel 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 '병합된 셀 레코드 포인터 취약점'을 포함하고 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3236 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 Mac용 Office 제품군에서 레코드 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Excel 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 '경계 외 배열(Out Of Bounds Array)' 취약점입니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3232 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 레코드 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3231 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2002 SP3 및 Mac용 Office 2004/2008 등의 제품에서 레코드 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3221 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2002/2003 및 Office 2004 for Mac 등에서 문서 파싱 중 잘못된 레코드를 제대로 처리하지 못해 발생하는 취약점입니다. 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 결함이 존재합니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3220 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2002 SP3 및 Office 2004 for Mac에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 Word 문서를 통해 메모리 오염을 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3216 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2002 SP3 및 Mac용 Office 2004에서 발생하는 취약점입니다. 정교하게 조작된 워드 문서 내의 책갈피(bookmarks)를 통해 잘못된 포인터를 사용하게 함으로써 메모리 손상을 일으키고 원격에서 임의 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3215 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2002 SP3 및 Office 2004 for Mac에서 문서 파싱 중 지정되지 않은 반환 값을 적절히 처리하지 못하는 취약점입니다. 공격자가 조작된 문서를 통해 메모리 오염을 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3214 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 관련 Office 제품군에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 정교하게 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-2750 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2002 SP3 및 Office 2004 for Mac에서 발생하는 배열 인덱스 오류 취약점입니다. 공격자가 조작된 Word 문서를 통해 메모리 오염을 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:21 |
| CVE-2010-2748 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2002 SP3 및 Office 2004 for Mac에서 문서 파싱 중 경계 검사를 제대로 수행하지 않는 취약점이 발견되었습니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 오염 취약점입니다.
|
2010-10-13 | 2026-06-16 23:21 |
| CVE-2010-2747 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2002 SP3 및 Office 2004 for Mac에서 문서 파싱 중 초기화되지 않은 포인터를 적절하게 처리하지 못하는 취약점입니다. 공격자가 조작된 문서를 통해 메모리 오염을 유발함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-10-13 | 2026-06-16 23:21 |
| CVE-2010-1824 | HIGH | 9.3 | Windows 10 |
WebKit 엔진의 Use-after-free 취약점으로 인해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 SVG 스타일, DOM 트리 및 오류 메시지와 관련된 벡터를 통해 악용될 수 있습니다.
|
2010-09-24 | 2026-06-16 23:19 |
| CVE-2010-3402 | HIGH | 9.3 | PHP |
IDM UltraEdit 16.20.0.1009, 16.10.0.1036 등의 버전에서 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 공격자가 특정 파일 형식(.bin, .cpp, .css, .c, .dat, .hpp, .html, .h, .ini, .java, .log, .mak, .php, .prj, .txt, .xml)과 동일한 폴더에 악의적인 dwmapi.dll을 배치하면, DLL 하이재킹 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2010-09-16 | 2026-04-29 01:13 |
| CVE-2010-2738 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows 및 Office의 Uniscribe(USP10.DLL) 구현에서 발생하는 메모리 손상 취약점입니다. 악의적으로 조작된 OpenType 글꼴의 테이블을 적절히 검증하지 못해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2010-09-15 | 2026-06-16 23:21 |
| CVE-2010-2728 | HIGH | 9.3 | Microsoft Exchange Server |
Microsoft Outlook 2002 SP3, 2003 SP3, 2007 SP2 버전에서 Exchange Server의 온라인 모드가 활성화된 경우 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자는 정교하게 조작된 이메일 메시지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-09-15 | 2026-06-16 23:21 |
| CVE-2010-2884 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe Reader/Acrobat의 특정 버전에서 발생하는 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-09-15 | 2026-06-16 23:21 |