| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11866 | HIGH | 7.5 | Windows 10 |
Windows 10, Windows Server 2016/2019의 ChakraCore 스크립팅 엔진에서 메모리 객체 처리 중 발생하는 메모리 손상 취약점으로, 공격자가 현재 사용자 권한으로 임의 코드 실행 가능. Microsoft Edge 및 Internet Explorer의 JavaScript 엔진 결함으로 인해 발생.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11869 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 스크립팅 엔진이 메모리 객체를 잘못 처리하여 발생하는 취약점으로, 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 악의적인 웹페이지 방문 시 메모리 손상을 통해 공격이 가능합니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11870 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자는 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있습니다. Windows 10 1703, 1709 및 Windows Server 1709에 영향을 줍니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11871 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 개체 처리 방식의 결함으로 인한 메모리 손상 취약점입니다. 공격자는 악의적인 스크립트를 실행하여 현재 사용자와 동일한 권한을 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11873 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server의 ChakraCore 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하는 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11028 | HIGH | 7.5 | Linux Kernel |
MSM 기반 안드로이드 장치의 ISP 카메라 드라이버에서 msm_isp_get_stream_common_data() 함수가 임의의 커널 메모리 주소 내용을 사용자 공간으로 유출하는 정보 공개 취약점입니다. CAF(CodeAurora Forum) 안드로이드를 사용하는 모든 MSM 기반 장치가 영향받습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11058 | HIGH | 7.5 | Linux Kernel |
MSM용 Android 및 Firefox OS의 Linux 커널에서 cfg80211 벤더 명령어 처리 중 메모리 버퍼 오버리드가 발생할 수 있습니다. 공격자가 특수하게 조작된 명령어를 전송하면 커널 메모리의 민감한 정보가 노출될 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11089 | HIGH | 7.5 | Linux Kernel |
CAF 기반 Android의 nl80211_set_station 함수에서 NL80211_ATTR_LOCAL_MESH_POWER_MODE 속성으로 4바이트 미만의 데이터를 전송할 때 버퍼 오버리드(메모리 초과 읽기) 취약점이 발생합니다. 이는 로컬 공격자가 커널 메모리를 읽어 민감한 정보를 유출할 수 있게 합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11090 | HIGH | 7.5 | Linux Kernel |
Android, Firefox OS 등에서 WLAN 드라이버의 __wlan_hdd_cfg80211_set_pmksa 함수에 발생하는 버퍼 오버리드 취약점입니다. 사용자 애플리케이션이 정상보다 작은 크기의 PMKID를 전송하면 드라이버가 할당된 메모리 범위를 초과하여 데이터를 읽으려고 시도합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11093 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS for MSM의 디스플레이 드라이버에서 EDID의 'num_of_cea_blocks' 값 상한 검증이 부족하여 발생하는 버퍼 오버리드 취약점입니다. 인증되지 않은 공격자가 커널 메모리에 접근하여 민감한 정보를 노출시킬 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-8279 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 칩셋 기반 안드로이드 및 Firefox OS 커널에서 메시지 마스크 테이블 업데이트 중 경쟁 조건(race condition) 보호가 누락되어 있습니다. 이로 인해 버퍼 오버리드 및 해제된 메모리 접근이 발생할 수 있어 정보 유출 및 시스템 안정성 침해 위험이 있습니다.
|
2017-11-16 | 2026-06-17 01:26 |
| CVE-2017-9696 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS MSM 기기의 Linux 커널 카메라 드라이버(msm_isp_stop_stats_stream)에서 사용자 공간으로부터 받은 stream_cfg_cmd->num_streams 값을 경계 검사 없이 사용하여 발생하는 버퍼 오버리드 취약점입니다. 악의적인 애플리케이션이 잘못된 스트림 개수를 전송하면 커널 메모리 범위를 초과하여 민감한 데이터를 읽을 수 있습니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9701 | HIGH | 7.5 | Linux Kernel |
MSM 플랫폼의 Android 및 Firefox OS에서 fastboot 부트로더 명령어 처리 중 초기화되지 않은 스택 메모리의 데이터가 비휘발성 메모리에 기록되는 정보 유출 취약점입니다. OEM unlock/unlock-go 명령어 실행 시 스택의 민감한 데이터가 영구 저장되어 물리적 접근 가능한 공격자에게 노출됩니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-1000195 | HIGH | 7.5 | PHP |
October CMS 412 빌드의 asset move 기능에서 PHP 객체 주입 취약점이 존재합니다. 이를 통해 공격자는 서버의 파일 권한 범위 내에서 임의의 파일을 삭제할 수 있습니다.
|
2017-11-17 | 2026-05-13 00:24 |
| CVE-2017-8821 | HIGH | 7.5 | OpenSSL |
Tor 네트워크 소프트웨어의 여러 버전에서 OpenSSL 라이브러리가 비밀번호를 요구하는 PEM 형식 공개키를 처리할 때 사용자 입력을 대기하며 애플리케이션이 행 상태에 빠지는 문제입니다. 공격자가 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2017-12-03 | 2026-06-17 01:27 |
| CVE-2017-11031 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 칩셋 기반 Android 기기의 Linux 커널에서 VIDIOC_G_SDE_ROTATOR_FENCE ioctl 명령을 악용한 Use After Free 취약점. 악의적 ioctl 호출로 해제된 메모리에 접근하여 커널 메모리 손상 및 권한 상승 가능.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-1000410 | HIGH | 7.5 | Linux Kernel |
Linux 커널 3.3-rc1 이상에서 Bluetooth L2CAP 프로토콜의 ConfigRequest/ConfigResponse 메시지 처리 시 초기화되지 않은 스택 변수가 공격자에게 노출되는 정보 유출 취약점입니다. 공격자가 특정 길이의 L2CAP_CONF_EFS 요소를 전송하여 memcpy를 건너뛰고 초기화되지 않은 메모리를 읽을 수 있으며, 이를 통해 KASLR과 스택 카나리를 우회하여 RCE 취약점과 조합한 공격이 가능합니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-11480 | HIGH | 7.5 | PostgreSQL |
Packetbeat 5.6.4 이전 버전의 PostgreSQL 프로토콜 핸들러에서 발생하는 서비스 거부 취약점입니다. 모니터링 포트로 임의의 네트워크 트래픽을 전송하면 Packetbeat이 정상적인 PostgreSQL 트래픽 로깅을 방해받을 수 있습니다.
|
2017-12-08 | 2026-05-13 00:24 |
| CVE-2017-16241 | HIGH | 7.5 | - |
AMAG Symmetry 도어 엣지 네트워크 컨트롤러의 부정확한 접근 제어 취약점으로, 인증 없는 원격 요청을 통해 도어 잠금/해제, ID 카드 추가 등의 컨트롤러 명령을 실행할 수 있습니다. Serial over TCP/IP 채널을 악용하여 공격합니다.
|
2017-12-10 | 2026-05-13 00:24 |
| CVE-2017-15942 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS의 관리 인터페이스 취약점으로, 원격 공격자가 DoS 공격을 통해 서비스를 중단시킬 수 있습니다. 방화벽의 안정성과 가용성을 직접 위협하는 심각한 취약점입니다.
|
2017-12-11 | 2026-05-13 00:24 |
| CVE-2017-11886 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 스크립팅 엔진에서 메모리 손상 취약점으로 인해, 공격자가 특별히 제작된 웹사이트나 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7부터 Windows 10 및 관련 Server 버전들에 광범위하게 영향을 미칩니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11888 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge에서 메모리 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. 특정 메모리 객체를 조작하여 원격 코드 실행을 가능하게 합니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11889 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 오류로 인한 메모리 손상 취약점입니다. 공격자는 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11890 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 스크립트 엔진이 메모리의 객체를 잘못 처리하여 메모리 손상 취약점이 발생합니다. 공격자가 이를 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 주로 악성 웹 페이지 방문을 통해 공격이 이루어집니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11893 | HIGH | 7.5 | Windows 10 |
Windows 10의 ChakraCore 및 Microsoft Edge 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용하여 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 버전 1511, 1607, 1703, 1709 및 Windows Server 2016이 영향을 받습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11894 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Internet Explorer, Microsoft Edge의 스크립팅 엔진이 메모리상의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11895 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Internet Explorer, Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11901 | HIGH | 7.5 | Windows 10 |
마이크로소프트 인터넷 익스플로러의 스크립팅 엔진 메모리 처리 취약점으로, 공격자가 현재 사용자와 동일한 권한으로 악의적인 코드를 실행할 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008 R2부터 2016까지 광범위한 버전이 영향을 받습니다. 악의적인 웹사이트 방문이나 특수 제작된 파일로 인해 트리거될 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11903 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 메모리 처리 방식 결함으로 인한 스크립팅 엔진 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 방문하도록 유도하여 현재 사용자와 동일한 권한으로 코드 실행이 가능합니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11905 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 ChakraCore 스크립팅 엔진의 메모리 손상 취약점으로, 공격자가 메모리의 객체 처리 방식을 악용하여 사용자 권한으로 임의의 코드 실행이 가능합니다. Microsoft Edge 브라우저를 통해 악의적인 웹 페이지 방문 시 침투 가능합니다.
|
2017-12-12 | 2026-05-13 00:24 |