| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2503 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+ 라이브러리에서 버퍼 할당 오류가 발생하여 메모리 손상이 일어나는 취약점입니다. 공격자가 조작된 TIFF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2501 | HIGH | 9.3 | Microsoft Office |
Microsoft Internet Explorer, Office 및 SQL Server 등 다양한 Microsoft 제품의 GDI+ 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PNG 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2500 | HIGH | 9.3 | Microsoft Office |
Microsoft Internet Explorer, Office 및 기타 다양한 Windows 기반 애플리케이션의 GDI+ 라이브러리에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 WMF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2009-2498 | HIGH | 9.3 | Windows 11 |
Microsoft Windows Media Format Runtime 및 Windows Media Services에서 ASF 파일의 헤더를 제대로 파싱하지 못해 발생하는 취약점입니다. 공격자가 조작된 .asf, .wmv, .wma 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:09 |
| CVE-2009-3037 | HIGH | 9.3 | Cisco Email Security Appliance |
Autonomy KeyView XLS 뷰어의 xlssr.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .xls 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-09-01 | 2026-06-16 23:10 |
| CVE-2009-2784 | HIGH | 9.3 | PHP |
dit.cms 1.3에서 register_globals가 활성화된 PHP 환경에서 path, sitemap, relPath 등의 파라미터에 대한 입력값 검증 부재로 인해 디렉토리 트래버설 공격이 가능합니다. 공격자는 ../ 경로를 이용해 임의의 로컬 파일을 포함하고 실행할 수 있으며, 일부 경로에서는 원격 파일 포함(RFI)도 가능합니다.
|
2009-08-17 | 2026-04-23 00:35 |
| CVE-2009-2496 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP 및 2003의 Office Web Components ActiveX 컨트롤에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 원격 공격자가 지정되지 않은 매개변수를 통해 임의의 코드를 실행할 수 있습니다.
|
2009-08-12 | 2026-06-16 23:09 |
| CVE-2009-1534 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP 및 관련 구성 요소의 Office Web Components ActiveX 컨트롤에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 속성 값을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-08-12 | 2026-06-16 23:07 |
| CVE-2009-0562 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP, Office 2003 및 관련 구성 요소의 Office Web Components ActiveX 컨트롤에서 메모리 할당 오류가 발생합니다. 원격 공격자가 특정 벡터를 통해 시스템 상태를 손상시키고 임의의 코드를 실행할 수 있는 취약점입니다.
|
2009-08-12 | 2026-06-16 23:05 |
| CVE-2009-1136 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Web Components Spreadsheet ActiveX 컨트롤의 msDataSourceObject 메서드 호출 시 발생하는 취약점입니다. 공격자가 조작된 호출을 통해 Internet Explorer 환경에서 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-07-15 | 2026-06-16 23:06 |
| CVE-2009-0566 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Publisher 2007 SP1에서 개체 핸들러 데이터를 적절하게 계산하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 레거시 형식의 파일을 통해 메모리 오염을 유발하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-07-15 | 2026-06-16 23:05 |
| CVE-2009-2396 | HIGH | 9.3 | PHP |
DM Albums 1.9.2의 template/album.php에서 SECURITY_FILE 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 인증 없이 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, WordPress 플러그인으로도 사용됩니다.
|
2009-07-09 | 2026-04-23 00:35 |
| CVE-2009-2356 | HIGH | 9.3 | PostgreSQL |
NullLogic Groupware 1.2.7의 pgsqlQuery 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. PostgreSQL 데이터베이스를 사용하는 경우, POP3, SMTP, 웹 컴포넌트를 통해 긴 SQL 쿼리를 입력하여 원격 코드 실행이 가능합니다.
|
2009-07-07 | 2026-04-23 00:35 |
| CVE-2009-1134 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2007 및 관련 뷰어에서 BIFF 파일의 잘못된 Qsir(0x806) 레코드 객체를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 레코드 포인터 손상(Record Pointer Corruption)으로 인해 발생합니다.
|
2009-06-10 | 2026-06-16 23:06 |
| CVE-2009-0561 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel의 Shared String Table(SST) 레코드 처리 과정에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 Excel 파일을 통해 힙 기반 버퍼 오버플로를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0560 | HIGH | 9.3 | Microsoft Office |
Microsoft Office의 Excel 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0559 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000 SP3 및 Office XP SP3의 Excel에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0558 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000 SP3 및 Mac용 Office 2004/2008, Open XML File Format Converter에서 발생하는 배열 인덱스 오류 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0549 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel의 특정 버전에서 악의적으로 조작된 Excel 파일을 열 때 발생하는 레코드 포인터 손상 취약점입니다. 원격 공격자가 이 취약점을 악용하여 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-1533 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 및 Works for Windows의 문서 변환기에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 .wps 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:07 |
| CVE-2009-0565 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 관련 호환성 팩의 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-1960 | HIGH | 9.3 | PHP |
DokuWiki에서 register_globals가 활성화된 경우, doku.php의 config_cascade[main][default][] 파라미터를 통해 임의의 로컬 파일을 포함하고 실행할 수 있는 로컬 파일 포함(LFI) 취약점입니다. PHP 5에서는 ftp:// URL을 사용하여 원격 파일 포함(RFI) 공격도 가능합니다.
|
2009-06-08 | 2026-04-23 00:35 |
| CVE-2009-1137 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 발생하는 취약점입니다. 공격자가 조작된 사운드 데이터가 포함된 PowerPoint 4.0 형식의 파일을 통해 원격으로 임의의 코드를 실행할 수 있으며, 이는 메모리 손상을 유발합니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1131 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000 SP3에서 발생하는 다중 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 PowerPoint 파일을 통해 대량의 데이터를 전송하면 메모리 손상을 일으켜 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1130 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2002/2003 및 Mac용 2004 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PowerPoint 파일의 Notes 컨테이너를 통해 임의의 코드를 실행할 수 있으며, 이는 C++ 객체 생성 시 할당된 메모리보다 더 많은 데이터를 읽어 함수 포인터를 덮어쓰는 방식으로 발생합니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1129 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 95 가져오기 기능(PP7X32.DLL)에서 발생하는 다중 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 PPT95 형식 파일 내 사운드 데이터의 레코드 길이를 조작하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1128 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 PowerPoint 95 네이티브 파일 형식의 조작된 사운드 데이터를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. 이 취약점은 'PP7 메모리 손상 취약점'으로도 알려져 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-0227 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 4.2 변환 필터(PP4X32.DLL)에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 PowerPoint 4.0 네이티브 형식의 파일 내 사운드 데이터 구조를 조작하여 원격으로 임의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0226 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 4.2 변환 필터에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 PowerPoint 4.0 네이티브 파일 형식의 사운드 데이터 내에 긴 문자열을 포함시켜 원격으로 임의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |
| CVE-2009-0225 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2002 SP3에서 PowerPoint 95 기본 파일 형식을 사용하는 파일 내 조작된 사운드 데이터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 부적절한 '배열 인덱싱' 및 메모리 손상을 유발하는 'PP7 메모리 손상 취약점'으로 알려져 있습니다.
|
2009-05-12 | 2026-06-16 23:04 |