| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-14489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iSCSI 드라이버(drivers/scsi/scsi_transport_iscsi.c)에서 iscsi_if_rx 함수의 길이 검증 오류로 인해 로컬 사용자가 시스템 패닉을 유발할 수 있는 서비스 거부(DoS) 취약점입니다.
|
2017-09-15 | 2026-05-13 00:24 |
| CVE-2017-8681 | MEDIUM | 5.5 | Windows 10 |
Windows 커널의 Win32k 컴포넌트가 메모리의 객체를 부적절하게 처리하여 비인가 정보 공개 취약점이 발생합니다. 공격자가 이를 악용하면 권한상승 없이도 민감한 커널 메모리 정보에 접근할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8683 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows의 그래픽 시스템(Win32k)이 embedded fonts를 처리하는 방식의 취약점으로, 특수 제작된 폰트 파일을 통해 원격 코드 실행이 가능합니다. 이 취약점은 Windows Server 2008부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8687 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리하여 정보가 공개되는 취약점입니다. 인증 없이 로컬 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8688 | MEDIUM | 5.5 | Windows 10 |
Windows GDI+ 라이브러리의 정보 유출 취약점으로, 악의적인 응용프로그램이 커널 메모리 주소를 공개할 수 있습니다. Windows Server 2008부터 2016, Windows 7부터 10까지 다양한 버전에 영향을 미치며 ASLR(주소 공간 배치 무작위화) 우회 가능성을 높입니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8677 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows의 GDI+ 컴포넌트에서 커널 메모리 주소를 부적절하게 공개하는 정보 유출 취약점입니다. 공격자가 특수 제작된 이미지나 문서를 통해 이 취약점을 악용하면 ASLR 우회 등 추가 공격에 필요한 메모리 레이아웃 정보를 획득할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8678 | MEDIUM | 5.5 | Windows 10 |
Windows 커널의 Win32k 컴포넌트가 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특정 커널 메모리 정보를 읽을 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8679 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리 객체를 부적절하게 처리하여 정보 공개 취약점이 발생합니다. 공격자는 커널 메모리의 민감한 정보에 접근하여 추가 공격의 발판으로 활용할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-14156 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATY 프레임버퍼 드라이버의 atyfb_ioctl 함수에서 데이터 구조를 초기화하지 않아 로컬 사용자가 커널 스택 메모리의 패딩 바이트를 통해 민감한 정보를 획득할 수 있는 정보 유출 취약점입니다. 커널 4.12.10 이하 버전에서 발생합니다.
|
2017-09-05 | 2026-05-13 00:24 |
| CVE-2017-14140 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 move_pages 시스템 콜이 타겟 프로세스의 effective uid를 검증하지 않아, 로컬 공격자가 ASLR에도 불구하고 setuid 실행파일의 메모리 레이아웃을 학습할 수 있는 정보 유출 취약점입니다.
|
2017-09-05 | 2026-05-13 00:24 |
| CVE-2017-14106 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.12 이전 버전의 tcp_disconnect 함수에서 __tcp_select_window 함수 호출 시 0으로 나누기 오류가 발생합니다. 특정 tcp_recvmsg 코드 경로에서 disconnect를 트리거하면 커널 패닉으로 인한 시스템 충돌이 발생합니다.
|
2017-09-01 | 2026-05-13 00:24 |
| CVE-2015-3211 | MEDIUM | 5.5 | PHP |
PHP-FPM의 심볼릭 링크 공격 취약점으로, 로컬 사용자가 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 불완전한 파일 검증으로 인해 심볼릭 링크를 통한 디렉토리 트래버설이 가능합니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13693 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 acpi_ds_create_operands() 함수에서 operand cache를 flush하지 않아 kernel stack dump가 발생합니다. 이를 통해 로컬 사용자가 kernel memory의 민감한 정보에 접근하고 KASLR 보호를 우회할 수 있습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13694 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.12.9 이하의 ACPI 드라이버에서 node 캐시 정리 오류로 인해 로컬 사용자가 커널 메모리의 민감한 정보를 탈취할 수 있습니다. 악의적인 ACPI 테이블을 이용해 KASLR 보호 메커니즘까지 우회 가능합니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.12.9까지의 drivers/acpi/acpica/nseval.c 내 acpi_ns_evaluate() 함수가 operand cache를 제대로 flush하지 않아 로컬 사용자가 커널 메모리의 민감한 정보를 획득하고 KASLR 보호를 우회할 수 있습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-8254 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm의 모든 Android CAF 기반 Linux 커널 제품에서 오디오 클라이언트 포인터가 유효성 검사 이전에 역참조되는 메모리 안전성 취약점입니다. 이는 null pointer dereference로 인한 메모리 손상 및 권한 상승을 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-3156 | MEDIUM | 5.5 | MySQL |
OpenStack Trove 2015.1.0 이전 버전의 MySQL, MongoDB, PostgreSQL, Redis, Cassandra, CouchBase 등 데이터베이스 서비스에서 임시 파일에 대한 심볼릭 링크 공격으로 로컬 사용자가 설정 파일에 임의의 내용을 기록할 수 있는 취약점입니다. 공격자는 심볼릭 링크를 통해 중요한 설정 파일을 덮어쓸 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8258 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm이 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 카메라 드라이버에서 배열 경계 초과(out-of-bounds) 접근 취약점이 발생할 수 있습니다. 이는 메모리 손상 또는 권한 상승으로 이어질 수 있는 심각한 결함입니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8269 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm 제품의 IPA WAN ioctl에서 사용자 공간이 제어할 수 있는 null 종료되지 않은 매개변수로 인해 커널 메모리가 노출될 수 있습니다. CAF 기반 Android 릴리스를 사용하는 모든 Qualcomm 제품이 영향을 받으며, 공격자가 민감한 커널 메모리 데이터에 접근할 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8666 | MEDIUM | 5.5 | Windows 10 |
Microsoft Win32k 커널 컴포넌트의 메모리 객체 처리 결함으로 인한 정보 공개 취약점입니다. 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 메모리에 접근하고 민감한 시스템 정보를 유출할 수 있으며, 이를 이용해 추가 권한 상승 공격을 수행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2006-3635 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ia64 아키텍처 서브시스템에서 Register Stack Engine(RSE) 상태 처리 오류로 인한 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 실행하여 스택을 과다 소비시키고 시스템을 크래시시킬 수 있습니다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2017-7542 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 패킷 처리의 ip6_find_1stfragopt 함수에서 정수 오버플로우 취약점 발생. 로컬 사용자가 raw socket을 통해 무한 루프를 야기하여 서비스 거부(DoS) 공격 가능.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2017-7064 | MEDIUM | 5.5 | Windows 10 |
Apple의 WebKit 컴포넌트에서 발견된 취약점으로, 악의적인 앱을 통해 의도된 메모리 읽기 제한을 우회할 수 있습니다. iOS, Safari, iCloud, iTunes의 여러 버전이 영향받으며, 공격자는 이를 통해 민감한 메모리 정보에 접근할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-11328 | MEDIUM | 5.5 | .NET |
YARA 3.x 버전의 object.c 파일 내 yr_object_array_set_item() 함수에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 .NET 파일을 스캔하도록 유도할 경우 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2017-07-17 | 2026-06-17 01:01 |
| CVE-2017-8564 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리 주소를 제대로 초기화하지 못해 발생하는 정보 공개 취약점입니다. 공격자는 초기화되지 않은 커널 메모리에 접근하여 민감한 시스템 정보를 읽을 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8557 | MEDIUM | 5.5 | Windows 10 |
Windows 시스템 정보 콘솔에서 XML 외부 엔티티(XXE) 참조를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 특별히 제작된 XML 파일을 처리할 때 시스템의 민감한 정보가 노출될 수 있으며, Windows Server 2008, Windows 7, Windows 8.1, Windows 10 및 Windows Server 2012, 2016 등 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-3747 | MEDIUM | 5.5 | Windows 10 |
Lenovo Nerve Center for Windows 10 Desktop 시스템의 특권 상승 취약점으로, 로컬 권한을 가진 공격자가 시스템 레지스트리 키를 변경할 수 있습니다. 이를 통해 권한 상승이나 시스템 설정 조작이 가능하며, 노트북 시스템은 영향을 받지 않습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-8575 | MEDIUM | 5.5 | Windows 10 |
Windows 10(여러 빌드) 및 Windows Server 2016의 Microsoft Graphics Component에 존재하는 정보 공개 취약점으로, 인증된 공격자가 특수 제작된 애플리케이션을 통해 시스템의 민감한 정보를 획득할 수 있습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2015-7895 | MEDIUM | 5.5 | Samsung Galaxy |
Samsung Galaxy S6의 Samsung Gallery 앱에서 로컬 사용자가 서비스 거부(프로세스 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특정 파일을 통해 앱을 강제로 종료시킬 수 있습니다.
|
2017-06-27 | 2026-06-17 00:33 |
| CVE-2015-7898 | MEDIUM | 5.5 | Samsung Galaxy |
Samsung Galaxy S6의 Samsung Gallery 앱에서 로컬 사용자가 서비스 거부(프로세스 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특정 파일을 통해 앱을 강제로 종료시킬 수 있습니다.
|
2017-06-27 | 2026-06-17 00:33 |