| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-0266 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Outlook의 특정 버전에서 이메일 첨부 파일의 PR_ATTACH_METHOD 속성 값을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내면 사용자의 도움을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-07-15 | 2026-06-16 23:15 |
| CVE-2010-2666 | HIGH | 9.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.54 미만 버전에서 위젯의 파일 시스템 접근 및 디렉토리 선택에 대한 권한 요구 사항을 적절히 강제하지 않는 취약점이 발견되었습니다. 공격자는 사용자의 도움을 받아 위젯의 파일 I/O 작업을 통해 임의의 파일을 생성하거나 수정할 수 있으며, 결과적으로 임의의 코드를 실행할 수 있습니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2010-2657 | HIGH | 9.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.60 이전 버전에서 특정 더블 클릭 동작을 적절히 방지하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 웹 페이지를 통해 사용자의 도움을 받아 대화 상자를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2010-1774 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 HTML 테이블을 처리하는 과정 중 경계 밖 메모리에 접근하는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 HTML 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1771 | HIGH | 9.3 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 공격자가 폰트 관련 벡터를 이용해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1770 | HIGH | 9.3 | Windows 10 |
Apple Safari 및 Google Chrome의 WebKit 엔진에서 IBM1147 문자 집합을 사용하는 텍스트 노드의 변환을 적절히 처리하지 못하는 취약점입니다. 공격자가 특수하게 제작된 HTML 문서를 통해 원격에서 임의 코드를 실행하거나 메모리 손상을 일으켜 서비스를 중단시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1761 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 공격자가 HTML 문서 서브트리를 포함한 벡터를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1759 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. Node.normalize 메서드와 관련된 벡터를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1758 | HIGH | 9.3 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 공격자가 DOM Range 객체를 이용한 벡터를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1419 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 드래그 앤 드롭 작업 중 특정 창 닫기 동작을 통해 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1749 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. CSS의 run-in 속성과 관련된 자식 요소의 소멸자 중복 호출로 인해 발생하며, 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1417 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit CSS 구현체에서 발생하는 취약점으로, 여러 개의 :after 의사 선택자가 포함된 HTML 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 메모리 손상 및 애플리케이션 충돌을 일으킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1415 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 libxml 컨텍스트를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 HTML 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제로 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1414 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 공격자가 removeChild DOM 메서드와 관련된 벡터를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1412 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 공격자가 호버(hover) 이벤트와 관련된 벡터를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1410 | HIGH | 9.3 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari의 WebKit 엔진에서 발생하는 취약점입니다. 중첩된 use 요소를 포함한 SVG 문서를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1405 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 공격자가 사용자 정의 수직 위치를 가진 HTML 요소를 통해 원격에서 임의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1404 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 재귀적인 Use 요소를 포함한 SVG 문서를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1403 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 SVG 문서 내 use 요소를 처리할 때 초기화되지 않은 메모리에 접근하는 취약점이 발견되었습니다. 공격자가 조작된 XML 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1402 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 Double free 취약점입니다. SVG 문서 내의 이벤트 리스너, 타이머, AnimateTransform 객체 간의 상호작용을 통해 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1401 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit CSS 구현체에서 발생하는 Use-after-free 취약점입니다. :first-letter 의사 요소를 포함한 벡터를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1400 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 Use-after-free 취약점입니다. 공격자가 caption 요소를 포함한 악성 웹 페이지를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1399 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 취약점으로, 폼 입력 요소의 선택 변경 시 초기화되지 않은 메모리에 접근할 수 있습니다. 공격자가 조작된 HTML 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1398 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 순서 있는 목록 삽입 시 발생하는 취약점입니다. 공격자가 조작된 HTML 문서를 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 유발하여 애플리케이션을 중단시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1397 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. 레이아웃 변경 중 선택 영역 렌더링과 DOCUMENT_POSITION_DISCONNECTED 속성 간의 상호작용을 통해 원격 공격자가 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1396 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 Use-after-free 취약점입니다. contentEditable 속성과 관련된 컨테이너 요소를 제거할 때 발생하며, 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1392 | HIGH | 9.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 Use-after-free 취약점입니다. HTML 버튼 및 first-letter CSS 스타일과 관련된 벡터를 통해 원격 공격자가 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1385 | HIGH | 9.3 | Windows 10 |
Mac OS X 10.5~10.6 및 Windows용 Safari 5.0 미만 버전, Mac OS X 10.4용 Safari 4.1 미만 버전에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 PDF 문서를 통해 원격으로 임의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-0395 | HIGH | 9.3 | Python |
OpenOffice.org 2.x, 3.0~3.2.0 버전의 Python 매크로 보안 제한을 우회하여 악의적인 ODT 파일을 통해 임의의 Python 코드 실행을 허용하는 취약점입니다. 사용자가 매크로 디렉터리 구조를 미리보기할 때 악성 코드가 자동으로 실행됩니다.
|
2010-06-10 | 2026-06-16 23:16 |
| CVE-2010-1879 | HIGH | 9.3 | Windows 11 |
Quartz.dll 및 Asycfilt.dll 구성 요소에서 발생하는 미지정 취약점으로, 조작된 압축 데이터가 포함된 미디어 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이는 Windows Media Format Runtime 및 Media Encoder의 미디어 압축 해제 과정에서 발생합니다.
|
2010-06-08 | 2026-06-16 23:19 |