| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5399 | HIGH | 7.8 | PHP |
PHP의 bzread 함수에서 경계 검사 오류로 인한 버퍼 오버플로우 취약점입니다. 악의적으로 조작된 bz2 아카이브를 통해 메모리 영역 외 쓰기로 인한 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2017-04-21 | 2026-05-13 00:24 |
| CVE-2017-8061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DVB-USB 펌웨어 드라이버에서 CONFIG_VMAP_STACK 옵션과의 상호작용 문제로 인해 로컬 사용자가 시스템 충돌 또는 메모리 손상을 유발할 수 있습니다. DMA scatterlist에서 여러 가상 페이지를 사용할 때 취약점이 발생합니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8062 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x 및 4.10.x (4.10.4 이전)의 dw2102.c 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여 DMA scatterlist에서 다중 가상 페이지 사용 시 시스템 크래시 또는 메모리 손상을 유발할 수 있다. 로컬 사용자의 권한 상승 또는 임의의 코드 실행으로 이어질 수 있다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8063 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x와 4.10.x 버전의 DVB-USB 드라이버(cxusb.c)에서 CONFIG_VMAP_STACK 설정과의 상호작용 오류로 인해 로컬 사용자가 DMA 산란 목록(scatterlist)의 가상 메모리 페이지를 여러 개 사용하여 시스템 충돌 또는 기타 영향을 초래할 수 있습니다. 4.10.12 이전 버전이 영향받습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8064 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 4.9.x 및 4.10.x(4.10.12 이전)의 dvb-usb-v2 드라이버에서 CONFIG_VMAP_STACK 옵션과의 상호작용 오류로 발생합니다. 로컬 사용자가 DMA scatterlist의 다중 가상 페이지를 악용하여 시스템 크래시, 메모리 손상 또는 권한 상승을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8065 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x~4.10.12의 crypto/ccm.c 에서 CONFIG_VMAP_STACK 옵션 사용 시 DMA scatterlist 처리 오류로 인해 메모리 손상 또는 시스템 크래시가 발생합니다. 로컬 사용자가 악용 가능합니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN USB 드라이버(gs_usb.c)에서 CONFIG_VMAP_STACK 옵션과의 상호작용 오류로 인한 취약점입니다. 로컬 사용자가 DMA 산란 수집 목록에서 다중 가상 페이지를 악용하여 시스템 충돌, 메모리 손상 또는 기타 영향을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_console 드라이버가 CONFIG_VMAP_STACK 옵션과 부정확한 상호작용으로 인해 DMA scatterlist 처리 시 취약점이 발생한다. 로컬 사용자가 이를 악용하여 시스템 충돌, 메모리 손상 또는 기타 영향을 초래할 수 있다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8068 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.11 이전 버전의 pegasus.c 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여, DMA scatterlist에 여러 가상 페이지를 사용할 때 로컬 사용자가 시스템 충돌 또는 메모리 손상을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8069 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x (4.9.11 이전)의 rtl8150.c USB 네트워크 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여 DMA 연산 시 여러 가상 페이지 사용으로 인한 메모리 손상 및 시스템 크래시를 유발한다. 로컬 접근 권한이 있는 사용자가 악용 가능하다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8070 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x(4.9.11 이전) USB CATC 드라이버에서 CONFIG_VMAP_STACK 옵션과 DMA scatterlist의 상호작용 결함. 여러 가상 페이지 사용 시 스택 오버플로우로 인해 로컬 사용자가 시스템 크래시나 메모리 손상을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8072 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x 버전의 CP2112 HID 드라이버에서 zero-length 리포트에 대한 EIO 에러 상태 처리가 누락되어 있습니다. 로컬 사용자가 이를 악용하여 예측 불가능한 영향을 미칠 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2007-6761 | HIGH | 7.8 | Linux Kernel |
Linux 커널 2.6.24 이전 버전의 videobuf-vmalloc.c에서 videobuf_mapping 자료구조가 초기화되지 않아 발생하는 메모리 관리 취약점입니다. 로컬 사용자가 잘못된 카운트 값을 트리거하여 videobuf 메모리 누수를 유발할 수 있으며, CVE-2010-5321과 별개의 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-7293 | HIGH | 7.8 | .NET |
Dolby DAX2 및 DAX3 API 서비스의 DCOM 관련 .NET 코드 결함으로 인해 발생하는 권한 상승 취약점입니다. 일반 사용자가 이 취약점을 악용하여 임의의 시스템 권한을 획득할 수 있습니다.
|
2017-04-26 | 2026-06-17 01:24 |
| CVE-2017-2107 | HIGH | 7.8 | 7-Zip |
7-ZIP32.DLL 9.22.00.01 및 이전 버전에서 생성된 자기 추출 압축 파일(Self-extracting archive)의 신뢰할 수 없는 검색 경로 취약점입니다. 공격자는 특정 디렉토리에 트로이 목마 DLL을 배치하여 원격으로 권한을 획득할 수 있습니다.
|
2017-04-28 | 2026-06-17 01:15 |
| CVE-2015-9004 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.19 이전의 kernel/events/core.c에서 counter grouping을 잘못 처리하는 취약점입니다. 이를 통해 로컬 사용자가 perf_pmu_register 및 perf_event_open 함수를 악용하여 권한 상승이 가능합니다.
|
2017-05-02 | 2026-05-13 00:24 |
| CVE-2017-0290 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine의 파일 스캔 처리 중 메모리 손상 취약점으로, 특수 제작된 파일 처리 시 원격 코드 실행을 야기합니다. Windows Server 2008부터 Windows Server 2016까지의 다양한 버전에 영향을 미칩니다.
|
2017-05-09 | 2026-05-13 00:24 |
| CVE-2017-8854 | HIGH | 7.8 | wolfSSL |
wolfSSL 3.10.2 미만 버전에서 조작된 Diffie-Hellman(DH) 파라미터를 로드할 때 경계 외 메모리 접근(Out-of-bounds memory access)이 발생합니다. 이는 악의적으로 생성된 임시 DH 파일에 의해 트리거되는 버퍼 오버플로우 취약점입니다.
|
2017-05-09 | 2026-06-17 01:27 |
| CVE-2017-8890 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 inet_csk_clone_lock 함수에서 발견된 이중 해제(double free) 취약점으로, accept 시스템 콜을 악용하여 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다. 커널 4.10.15 이전 버전이 영향을 받습니다.
|
2017-05-10 | 2026-05-13 00:24 |
| CVE-2017-0077 | HIGH | 7.8 | Windows 10 |
Windows 커널 모드 드라이버의 정보 공개 취약점입니다. 로컬 인증 공격자가 특수하게 제작한 애플리케이션을 실행하면 민감한 커널 정보를 획득할 수 있으며, Windows 7 이상에서는 서비스 거부 공격도 가능합니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0254 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 Word 관련 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-05-12 | 2026-06-17 00:57 |
| CVE-2017-0281 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-05-12 | 2026-10-15 16:17 |
| CVE-2017-8245 | HIGH | 7.8 | Linux Kernel |
Android CAF의 Linux 커널에서 음성 SVC 요청 처리 중 페이로드 크기를 초과하게 지정할 경우 버퍼 범위를 벗어난 메모리 복사가 발생하는 취약점입니다. 공격자가 조작된 음성 데이터를 전송하여 메모리 손상을 유발할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-8246 | HIGH | 7.8 | Linux Kernel |
Android CAF 커널의 msm_pcm_playback_close() 함수에서 해제된 메모리 포인터(prtd)가 NULL로 초기화되지 않아 발생하는 Use-After-Free 취약점. 다른 함수들이 같은 메모리 영역에 접근할 때 해제된 메모리를 사용하여 메모리 손상 및 코드 실행 가능.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-7487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPX 네트워크 인터페이스 처리 함수에서 참조 카운트를 부적절하게 관리하여 발생하는 메모리 사용 후 해제(Use-After-Free) 취약점입니다. 로컬 사용자가 IPX 인터페이스에 대한 실패한 SIOCGIFADDR ioctl 호출을 통해 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2017-05-14 | 2026-05-13 00:24 |
| CVE-2014-9931 | HIGH | 7.8 | Linux Kernel |
CAF(CodeAurora Forum) 커널을 사용하는 모든 Android 버전에서 OEM이 앱 메모리 영역 크기를 커스터마이징할 때 하드코딩된 값으로 인해 버퍼 오버플로우가 발생할 수 있습니다. 이를 악용하면 권한 상승과 시스템 손상이 가능합니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9932 | HIGH | 7.8 | Linux Kernel |
TrustZone에서 부적절한 주소 범위 계산으로 인한 정수 오버플로우 취약점으로, CAF 기반 모든 안드로이드 릴리스의 Linux 커널에서 발생할 수 있습니다. 이를 통해 공격자가 보호된 메모리 영역에 무단으로 접근하거나 권한을 상승시킬 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9933 | HIGH | 7.8 | Linux Kernel |
CAF의 Linux 커널을 사용하는 모든 Android 릴리스에서 입력 검증이 부재하여, HLOS가 접근 권한이 없는 퓨즈(보안 칩)에 쓰기 작업을 수행할 수 있습니다. 이를 통해 보안 보호 기능을 우회하거나 기기 보안을 손상시킬 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9934 | HIGH | 7.8 | Linux Kernel |
Android CAF 기반 Linux 커널의 PKCS#1 v1.5 서명 검증 루틴에서 패딩 검증이 제대로 수행되지 않는 취약점입니다. 이를 통해 공격자는 위조된 전자 서명을 유효한 것으로 위장하여 인증 메커니즘을 우회할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9935 | HIGH | 7.8 | Linux Kernel |
모든 CAF Linux 커널을 사용하는 Android 릴리스의 TrustZone DRM 루틴에서 정수 오버플로우 취약점이 발생합니다. 이 취약점으로 인해 버퍼 오버플로우가 발생할 수 있으며, 공격자가 임의의 코드를 실행할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |