| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7366 | MEDIUM | 5.5 | Linux Kernel |
CAF 기반 Linux 커널을 사용하는 모든 Android 버전에서 KGSL (Qualcomm Adreno GPU) ioctl이 입력 파라미터를 충분히 검증하지 않는 취약점입니다. 로컬 공격자가 검증되지 않은 파라미터를 통해 커널 메모리 정보를 획득하거나 권한 상승을 시도할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8235 | MEDIUM | 5.5 | Linux Kernel |
CAF 기반 Linux 커널을 사용하는 모든 Android 버전의 카메라 드라이버에서 메모리 구조가 제대로 보호되지 않는 취약점입니다. 이를 통해 로컬 공격자가 커널 메모리에 접근하여 정보를 유출하거나 권한을 상승시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8239 | MEDIUM | 5.5 | Linux Kernel |
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에서 플래시 초기화 관련 사용자 영역 매개변수가 정제되지 않아 커널 메모리 정보가 노출될 수 있는 취약점입니다. 지역 공격자가 특수 제작된 입력을 통해 민감한 커널 메모리에 접근할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-0295 | MEDIUM | 5.5 | Windows 10 |
Windows 10 1607/1703 및 Windows Server 2016에서 인증된 공격자가 C:\Users\DEFAULT 폴더 구조를 수정할 수 있는 취약점입니다. 기본 사용자 폴더를 변조하여 신규 사용자 생성 시 악의적인 설정이 적용되도록 하는 공격이 가능합니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8469 | MEDIUM | 5.5 | Windows 10 |
Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특수 제작된 애플리케이션을 실행하여 커널 메모리의 민감한 정보를 탈취할 수 있습니다. 여러 버전의 Windows 운영 체제 및 서버 플랫폼이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8493 | MEDIUM | 5.5 | Windows 10 |
Windows 환경 변수 검사에서 대소문자 구분 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 읽기 전용이거나 인증이 필요한 변수를 설정하여 보안 정책을 우회할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8515 | MEDIUM | 5.5 | Windows 10 |
Windows 10 1511, 1607, 1703 및 Windows Server 2016에서 비인증 공격자가 특수하게 제작된 커널 모드 요청을 전송하여 시스템 거부 상태를 유발할 수 있는 취약점입니다. VAD(Virtual Address Descriptor) 클로닝 메커니즘의 결함으로 인해 발생하며, 시스템 안정성을 저하시킵니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8544 | MEDIUM | 5.5 | Windows 10 |
Windows Search가 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 공격자는 이 취약점을 통해 시스템 정보를 수집하여 추가 공격을 수행할 수 있습니다. Windows 7, Windows 8.1, Windows 10, Windows Server 2008/2012/2016 등 여러 Windows 버전이 영향받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-1000380 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA 타이머 드라이버(/dev/snd/timer)에 존재하는 데이터 레이스 취약점으로, 동시에 발생하는 읽기 및 ioctl 작업으로 인해 초기화되지 않은 메모리 내용이 공개될 수 있습니다. 로컬 사용자가 다른 사용자의 메모리 정보를 읽어 민감한 정보를 탈취할 수 있습니다.
|
2017-06-17 | 2026-05-13 00:24 |
| CVE-2015-7895 | MEDIUM | 5.5 | Samsung Galaxy |
Samsung Galaxy S6의 Samsung Gallery 앱에서 로컬 사용자가 서비스 거부(프로세스 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특정 파일을 통해 앱을 강제로 종료시킬 수 있습니다.
|
2017-06-27 | 2026-06-17 00:33 |
| CVE-2015-7898 | MEDIUM | 5.5 | Samsung Galaxy |
Samsung Galaxy S6의 Samsung Gallery 앱에서 로컬 사용자가 서비스 거부(프로세스 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특정 파일을 통해 앱을 강제로 종료시킬 수 있습니다.
|
2017-06-27 | 2026-06-17 00:33 |
| CVE-2017-8575 | MEDIUM | 5.5 | Windows 10 |
Windows 10(여러 빌드) 및 Windows Server 2016의 Microsoft Graphics Component에 존재하는 정보 공개 취약점으로, 인증된 공격자가 특수 제작된 애플리케이션을 통해 시스템의 민감한 정보를 획득할 수 있습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-3747 | MEDIUM | 5.5 | Windows 10 |
Lenovo Nerve Center for Windows 10 Desktop 시스템의 특권 상승 취약점으로, 로컬 권한을 가진 공격자가 시스템 레지스트리 키를 변경할 수 있습니다. 이를 통해 권한 상승이나 시스템 설정 조작이 가능하며, 노트북 시스템은 영향을 받지 않습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-8557 | MEDIUM | 5.5 | Windows 10 |
Windows 시스템 정보 콘솔에서 XML 외부 엔티티(XXE) 참조를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 특별히 제작된 XML 파일을 처리할 때 시스템의 민감한 정보가 노출될 수 있으며, Windows Server 2008, Windows 7, Windows 8.1, Windows 10 및 Windows Server 2012, 2016 등 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8564 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리 주소를 제대로 초기화하지 못해 발생하는 정보 공개 취약점입니다. 공격자는 초기화되지 않은 커널 메모리에 접근하여 민감한 시스템 정보를 읽을 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-11328 | MEDIUM | 5.5 | .NET |
YARA 3.x 버전의 object.c 파일 내 yr_object_array_set_item() 함수에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 .NET 파일을 스캔하도록 유도할 경우 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2017-07-17 | 2026-06-17 01:01 |
| CVE-2017-7064 | MEDIUM | 5.5 | Windows 10 |
Apple의 WebKit 컴포넌트에서 발견된 취약점으로, 악의적인 앱을 통해 의도된 메모리 읽기 제한을 우회할 수 있습니다. iOS, Safari, iCloud, iTunes의 여러 버전이 영향받으며, 공격자는 이를 통해 민감한 메모리 정보에 접근할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7542 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 패킷 처리의 ip6_find_1stfragopt 함수에서 정수 오버플로우 취약점 발생. 로컬 사용자가 raw socket을 통해 무한 루프를 야기하여 서비스 거부(DoS) 공격 가능.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2006-3635 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ia64 아키텍처 서브시스템에서 Register Stack Engine(RSE) 상태 처리 오류로 인한 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 실행하여 스택을 과다 소비시키고 시스템을 크래시시킬 수 있습니다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2017-8666 | MEDIUM | 5.5 | Windows 10 |
Microsoft Win32k 커널 컴포넌트의 메모리 객체 처리 결함으로 인한 정보 공개 취약점입니다. 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 메모리에 접근하고 민감한 시스템 정보를 유출할 수 있으며, 이를 이용해 추가 권한 상승 공격을 수행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8258 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm이 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 카메라 드라이버에서 배열 경계 초과(out-of-bounds) 접근 취약점이 발생할 수 있습니다. 이는 메모리 손상 또는 권한 상승으로 이어질 수 있는 심각한 결함입니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8269 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm 제품의 IPA WAN ioctl에서 사용자 공간이 제어할 수 있는 null 종료되지 않은 매개변수로 인해 커널 메모리가 노출될 수 있습니다. CAF 기반 Android 릴리스를 사용하는 모든 Qualcomm 제품이 영향을 받으며, 공격자가 민감한 커널 메모리 데이터에 접근할 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2015-3156 | MEDIUM | 5.5 | MySQL |
OpenStack Trove 2015.1.0 이전 버전의 MySQL, MongoDB, PostgreSQL, Redis, Cassandra, CouchBase 등 데이터베이스 서비스에서 임시 파일에 대한 심볼릭 링크 공격으로 로컬 사용자가 설정 파일에 임의의 내용을 기록할 수 있는 취약점입니다. 공격자는 심볼릭 링크를 통해 중요한 설정 파일을 덮어쓸 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8254 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm의 모든 Android CAF 기반 Linux 커널 제품에서 오디오 클라이언트 포인터가 유효성 검사 이전에 역참조되는 메모리 안전성 취약점입니다. 이는 null pointer dereference로 인한 메모리 손상 및 권한 상승을 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-13693 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 acpi_ds_create_operands() 함수에서 operand cache를 flush하지 않아 kernel stack dump가 발생합니다. 이를 통해 로컬 사용자가 kernel memory의 민감한 정보에 접근하고 KASLR 보호를 우회할 수 있습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13694 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.12.9 이하의 ACPI 드라이버에서 node 캐시 정리 오류로 인해 로컬 사용자가 커널 메모리의 민감한 정보를 탈취할 수 있습니다. 악의적인 ACPI 테이블을 이용해 KASLR 보호 메커니즘까지 우회 가능합니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.12.9까지의 drivers/acpi/acpica/nseval.c 내 acpi_ns_evaluate() 함수가 operand cache를 제대로 flush하지 않아 로컬 사용자가 커널 메모리의 민감한 정보를 획득하고 KASLR 보호를 우회할 수 있습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2015-3211 | MEDIUM | 5.5 | PHP |
PHP-FPM의 심볼릭 링크 공격 취약점으로, 로컬 사용자가 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 불완전한 파일 검증으로 인해 심볼릭 링크를 통한 디렉토리 트래버설이 가능합니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-14106 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.12 이전 버전의 tcp_disconnect 함수에서 __tcp_select_window 함수 호출 시 0으로 나누기 오류가 발생합니다. 특정 tcp_recvmsg 코드 경로에서 disconnect를 트리거하면 커널 패닉으로 인한 시스템 충돌이 발생합니다.
|
2017-09-01 | 2026-05-13 00:24 |
| CVE-2017-14140 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 move_pages 시스템 콜이 타겟 프로세스의 effective uid를 검증하지 않아, 로컬 공격자가 ASLR에도 불구하고 setuid 실행파일의 메모리 레이아웃을 학습할 수 있는 정보 유출 취약점입니다.
|
2017-09-05 | 2026-05-13 00:24 |