| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3001 | HIGH | 9.3 | Windows 11 |
Windows용 RealPlayer 11.0~11.1 및 RealPlayer SP 1.0~1.1.4 버전의 Internet Explorer 플러그인 내 ActiveX 컨트롤에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 여러 브라우저 창과 관련된 미지의 영향 및 공격 벡터를 가질 수 있습니다.
|
2010-08-30 | 2026-06-16 23:21 |
| CVE-2010-3000 | HIGH | 9.3 | Windows 11 |
RealNetworks RealPlayer 11.0~11.1 및 SP 1.0~1.1.4 버전의 ParseKnownType 함수에서 여러 개의 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 FLV 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-08-30 | 2026-06-16 23:21 |
| CVE-2010-2996 | HIGH | 9.3 | Windows 11 |
Windows용 RealPlayer 11.0부터 11.1 버전에서 발생하는 배열 인덱스 오류 취약점입니다. 공격자가 조작된 헤더가 포함된 RealMedia .IVR 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-08-30 | 2026-06-16 23:21 |
| CVE-2010-0120 | HIGH | 9.3 | Windows 11 |
RealNetworks RealPlayer 11.0~11.1 및 RealPlayer SP 1.0~1.1.4 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 QCP 오디오 콘텐츠에 큰 크기 값을 포함시켜 원격으로 임의의 코드를 실행할 수 있습니다.
|
2010-08-30 | 2026-06-16 23:15 |
| CVE-2010-0117 | HIGH | 9.3 | Windows 11 |
RealNetworks RealPlayer 11.0~11.1 및 SP 1.0~1.1.4 버전에서 YUV420 변환 중 차원 처리 오류가 발생합니다. 공격자가 조작된 MP4 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 취약점입니다.
|
2010-08-30 | 2026-06-16 23:15 |
| CVE-2010-0116 | HIGH | 9.3 | Windows 11 |
RealNetworks RealPlayer 11.0~11.1 및 SP 1.0~1.1.4 버전에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 QCP 파일을 통해 힙 기반 버퍼 오버플로를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-08-30 | 2026-06-16 23:15 |
| CVE-2010-3142 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2007에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 확장자를 가진 파일과 동일한 폴더에 악성 rpawinet.dll 파일을 배치하여 로컬 사용자 또는 원격 공격자가 임의의 코드를 실행하고 DLL 하이재킹 공격을 수행할 수 있습니다.
|
2010-08-27 | 2026-06-16 23:22 |
| CVE-2010-3132 | HIGH | 9.3 | PHP |
Adobe Dreamweaver CS5 11.0 버전의 신뢰할 수 없는 검색 경로 취약점으로, 공격자가 악성 mfc90loc.dll 또는 dwmapi.dll 파일을 Dreamweaver가 자동 실행하는 CSS, PHP, ASP 파일과 같은 폴더에 배치하여 임의 코드를 실행할 수 있습니다. 로컬 사용자뿐 아니라 원격 공격자도 DLL 하이재킹 공격을 통해 시스템을 완전히 침해할 수 있는 높은 위험도 취약점입니다.
|
2010-08-26 | 2026-04-29 01:13 |
| CVE-2010-3101 | HIGH | 9.3 | Windows 10 |
FTPx Corp FTP Explorer 10.5.19.1 및 이전 버전에서 발생하는 디렉터리 경로 탐색 취약점입니다. 공격자가 파일 이름에 '..\'를 포함하여 전송함으로써 원격 FTP 서버에 임의의 파일을 작성할 수 있습니다.
|
2010-08-21 | 2026-06-16 23:22 |
| CVE-2010-2990 | HIGH | 9.3 | NVIDIA vGPU Guest Driver for Linux |
Citrix Online Plug-in, ICA Client 및 Receiver의 여러 버전에서 발생하는 힙 오프셋 오버플로 취약점입니다. 공격자가 조작된 HTML 문서, .ICA 파일 또는 ICA 그래픽 패킷을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-08-11 | 2026-06-16 23:21 |
| CVE-2010-2562 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel의 파일 형식 파싱 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-08-11 | 2026-06-16 23:20 |
| CVE-2010-1903 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 2002 SP3, 2003 SP3 및 Word Viewer에서 발생하는 취약점입니다. 악의적으로 조작된 Word 파일 내의 HTML 연결 개체 레코드를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-08-11 | 2026-06-16 23:19 |
| CVE-2010-1902 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 관련 프로그램의 RTF 문서 파싱 과정에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 정교하게 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-08-11 | 2026-06-16 23:19 |
| CVE-2010-1901 | HIGH | 9.3 | Microsoft Office |
Microsoft Office의 RTF 파싱 엔진에서 지정되지 않은 속성을 적절하게 처리하지 못해 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 RTF 문서를 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-08-11 | 2026-06-16 23:19 |
| CVE-2010-1900 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word의 특정 버전들이 Word 파일 내의 잘못된 레코드를 제대로 처리하지 못해 발생하는 취약점입니다. 공격자가 정교하게 제작된 파일을 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-08-11 | 2026-06-16 23:19 |
| CVE-2010-1793 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 발생하는 여러 개의 Use-After-Free 취약점입니다. 공격자가 특수하게 조작된 SVG 문서의 font-face 또는 use 요소를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1792 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 발생하는 취약점입니다. 정교하게 조작된 정규 표현식을 처리하는 과정에서 메모리 손상이 발생하여, 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1791 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 정수 부호 오류(Integer signedness error) 취약점입니다. 공격자가 JavaScript 배열 인덱스를 조작하여 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1790 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 JIT 컴파일된 JavaScript 스텁을 적절히 처리하지 못하는 재진입성(reentrancy) 문제가 발견되었습니다. 공격자가 조작된 HTML 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1789 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 JavaScript 문자열 객체를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1788 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 발생하는 취약점으로, SVG 문서 내의 use 요소를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 메모리 손상 및 애플리케이션 충돌을 일으킬 수 있는 심각한 보안 결함입니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1787 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 발생하는 취약점입니다. 공격자가 SVG 문서 내의 부동 요소(floating element)를 악용하여 원격에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1786 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 발생하는 Use-after-free 취약점입니다. 공격자가 악성 SVG 문서 내의 foreignObject 요소를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1785 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 SVG 텍스트 요소의 :first-letter 및 :first-line 의사 요소 처리 중 초기화되지 않은 메모리에 접근하는 취약점이 발견되었습니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1784 | HIGH | 9.3 | Windows 10 |
WebKit의 CSS 구현 내 카운터 기능에서 발생하는 취약점으로, 조작된 HTML 문서를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 메모리 손상 및 애플리케이션 충돌을 일으킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1783 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 텍스트 노드의 동적 수정 시 발생하는 처리 오류로 인해 발생합니다. 공격자가 조작된 HTML 문서를 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1782 | HIGH | 9.3 | Windows 10 |
Apple Safari(Mac OS X 및 Windows) 및 webkitgtk의 WebKit 엔진에서 인라인 요소 렌더링 과정 중 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행하거나 메모리 손상을 유발하여 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1780 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 webkitgtk의 WebKit 엔진에서 발생하는 Use-after-free 취약점입니다. 공격자가 요소 포커스 관련 벡터를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-1881 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Access 2003 SP3의 ACCWIZ.dll 내 FieldList ActiveX 컨트롤에서 초기화되지 않은 변수 취약점이 발견되었습니다. 공격자가 조작된 HTML 문서와 저장 데이터를 통해 원격에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2010-07-15 | 2026-06-16 23:19 |
| CVE-2010-0814 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Access 2003 SP3 및 2007 SP1/SP2의 ACCWIZ.dll 내 Microsoft Access Wizard Controls가 Internet Explorer의 메모리 할당 방식과 적절히 상호작용하지 못하는 취약점입니다. 공격자는 여러 ActiveX 컨트롤을 참조하는 웹사이트를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-07-15 | 2026-06-16 23:16 |