| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-7384 | HIGH | 7.5 | Node.js |
Node.js 4.0.0, 4.1.0, 4.1.1 버전에서 원격 공격자가 특수하게 조작된 요청을 전송하여 서비스 거부 상태를 야기할 수 있는 취약점입니다. 이 취약점은 HTTP 요청 처리 메커니즘의 결함에서 비롯되었습니다.
|
2017-10-10 | 2026-06-17 00:32 |
| CVE-2017-11051 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 칩셋 기반 Android/Firefox OS의 WLAN 드라이버에서 __wlan_hdd_cfg80211_testmode 함수의 hb_params 버퍼가 초기화되지 않아 커널 메모리에 있는 민감 정보가 로컬 공격자에게 유출될 수 있다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11052 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 플랫폼에서 Linux kernel을 사용하는 Android 디바이스의 Wi-Fi 드라이버(cfg80211)가 특수한 QCA_NL80211_VENDOR_SUBCMD_NDP 명령을 처리할 때 메모리 버퍼 오버리드 취약점이 발생합니다. 공격자가 악의적인 Wi-Fi 명령을 전송하여 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11054 | HIGH | 7.5 | Linux Kernel |
Android, Firefox OS, QRD Android 등 MSM 플랫폼에서 cfg80211 벤더 명령어 처리 시 버퍼 오버리드 취약점이 발생합니다. 특수 제작된 명령어로 인해 커널 메모리의 민감한 정보가 노출될 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11055 | HIGH | 7.5 | Linux Kernel |
안드로이드 및 Firefox OS의 WiFi 구성 명령어 처리 시 버퍼 오버리드 취약점으로, 메모리 접근 제어가 불충분하여 공격자가 시스템 메모리를 초과 읽을 수 있습니다. 민감한 정보 유출 또는 서비스 거부 공격으로 악용 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11060 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 cfg80211 벤더 명령어 처리 중 __wlan_hdd_cfg80211_set_passpoint_list 및 hdd_extscan_passpoint_fill_network_list 함수에서 버퍼 오버리드 취약점이 발생합니다. CAF Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미칩니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11061 | HIGH | 7.5 | Linux Kernel |
Android MSM, Firefox OS MSM 등 CAF 기반 안드로이드 장치의 cfg80211 드라이버에서 무선 로밍(ROAM) 처리 중 버퍼 오버리드 취약점이 발생합니다. 로컬 공격자가 이를 악용하여 커널 메모리의 민감한 정보를 유출할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11062 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS의 Qualcomm MSM 칩셋용 Linux 커널에서 WiFi 설정 함수(__wlan_hdd_cfg80211_do_acs)가 입력 속성을 검증하지 않아 버퍼 오버리드 취약점이 발생합니다. 공격자가 조작된 속성값을 전송하여 메모리를 초과 읽기할 수 있으며, 민감한 정보 노출이나 시스템 권한 상승으로 이어질 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11064 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS의 cfg80211 WiFi 드라이버에서 __wlan_hdd_cfg80211_set_passpoint_list 함수 처리 시 버퍼 오버리드 취약점이 존재합니다. ACA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_PASSPOINT_LIST 등 특정 vendor commands를 악용하여 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-9715 | HIGH | 7.5 | Linux Kernel |
MSM(모뎀) 플랫폼의 Linux 커널에서 vendor 명령 처리 시 발생하는 버퍼 오버리드 취약점. 허용된 메모리 범위를 초과하여 데이터를 읽을 수 있어 민감 정보 유출 가능.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9717 | HIGH | 7.5 | Linux Kernel |
MSM 칩셋 기반 Android 및 Firefox OS의 Linux 커널에서 Netlink 속성을 파싱할 때 버퍼 오버리드 취약점이 발생합니다. 공격자는 특수하게 제작된 Netlink 메시지를 통해 커널 메모리 영역을 초과 접근하여 민감한 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-11772 | HIGH | 7.5 | Windows 10 |
Microsoft Windows Search 컴포넌트가 메모리 객체를 부적절하게 처리하여 정보 공개 취약점이 발생합니다. Windows Server 2008부터 Windows Server 2016, Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다. 공격자가 특수 제작된 요청을 통해 민감한 정보를 유출할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11781 | HIGH | 7.5 | Windows 10 |
Windows SMB 프로토콜의 메시지 처리 취약점으로, 공격자가 특수하게 조작된 SMB 요청을 전송하여 서버 서비스를 중단시킬 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전의 Windows와 Windows Server 운영체제가 영향을 받습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11792 | HIGH | 7.5 | Windows 10 |
ChakraCore와 Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자는 이를 악용하여 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11793 | HIGH | 7.5 | Windows 10 |
마이크로소프트 Internet Explorer의 스크립팅 엔진에서 메모리 손상으로 인한 취약점이다. 공격자가 특수하게 제작한 웹 페이지를 통해 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11796 | HIGH | 7.5 | Windows 10 |
Windows 10 1703의 ChakraCore 및 Microsoft Edge 스크립팅 엔진이 메모리의 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. 메모리 손상(Memory Corruption) 취약점으로 분류됩니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11798 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 현재 사용자 권한으로 임의의 코드 실행을 허용합니다. 공격자는 악의적인 웹 페이지를 통해 이 취약점을 악용할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11799 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 존재합니다. 이를 통해 공격자는 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 메모리 내 객체 처리 방식의 결함으로 인한 취약점입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11800 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 취약점으로, 공격자가 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있습니다. Windows 10(Gold, 1511, 1607) 및 Windows Server 2016에 영향을 미칩니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11802 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore와 Microsoft Edge의 스크립팅 엔진이 메모리상의 객체를 부정확하게 처리하여 발생하는 취약점입니다. 공격자가 특별히 조작된 스크립트를 실행하게 하면 현재 사용자 권한에서 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11804 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 발생하여 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 메모리 객체 처리 오류로 인한 보안 결함입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11805 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 1703의 ChakraCore 및 Microsoft Edge 브라우저에서 스크립팅 엔진이 메모리에 저장된 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한 수준에서 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11806 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 1703의 ChakraCore 및 Edge 브라우저 스크립팅 엔진이 메모리 객체를 부정확하게 처리하여, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11807 | HIGH | 7.5 | Windows 10 |
마이크로소프트 Windows 10 1703의 ChakraCore 및 Microsoft Edge 브라우저 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 공격자가 현재 사용자 권한으로 임의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11808 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 ChakraCore와 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11809 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10과 Windows Server 2016의 ChakraCore 스크립팅 엔진에서 메모리 객체 처리 오류로 인한 취약점입니다. 공격자가 특별히 조작된 웹 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11810 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 Internet Explorer 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 취약점으로, 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. Windows 7부터 Windows 10까지 여러 버전과 Windows Server 제품군에 영향을 줍니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11811 | HIGH | 7.5 | Windows 10 |
Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 결함으로 발생하는 취약점입니다. 공격자가 현재 사용자 권한으로 임의 코드 실행이 가능합니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11812 | HIGH | 7.5 | Windows 10 |
Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에 존재하는 메모리 손상 취약점입니다. 공격자가 특수 제작된 웹 콘텐츠를 통해 임의의 코드를 현재 사용자 권한으로 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11821 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 1703의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이는 메모리 손상 취약점으로 16개의 다른 CVE와 구분됩니다.
|
2017-10-13 | 2026-05-13 00:24 |