| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9937 | HIGH | 7.8 | Linux Kernel |
TrustZone 영역의 DRM(Digital Rights Management) 루틴에서 발생하는 버퍼 오버플로우 취약점입니다. CAF(Code Aurora Forum) 기반 Android 모든 릴리스에 영향을 미치며, 공격자가 악의적인 코드를 실행할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8995 | HIGH | 7.8 | Linux Kernel |
Android CAF(Code Aurora Forum) Linux 커널의 TrustZone 구현에서 정수 오버플로우 취약점이 발생할 수 있습니다. 이는 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8998 | HIGH | 7.8 | Linux Kernel |
안드로이드 CAF(Common Android Firmware) Linux 커널의 TrustZone에서 발생하는 정수 오버플로우 취약점입니다. 이 취약점은 메모리 할당 계산 실수로 인해 발생하며, 공격자가 TrustZone의 특정 기능을 악용하여 권한 상승이나 시스템 접근을 획득할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8999 | HIGH | 7.8 | Linux Kernel |
TrustZone의 버퍼 오버플로우 취약점으로, CAF(Code Aurora Forum)를 사용하는 모든 Android 릴리스에서 Linux 커널이 ELF 파일을 로드할 때 발생할 수 있습니다. 이 취약점을 통해 공격자는 권한 상승(Privilege Escalation) 또는 시스템 코드 실행이 가능합니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-9000 | HIGH | 7.8 | Linux Kernel |
TrustZone의 DRM 루틴에서 신뢰할 수 없는 포인터가 역참조되는 취약점으로, CAF 기반 Linux 커널을 사용하는 모든 Android 버전에서 발생 가능합니다. 이를 통해 권한 상승이나 시스템 충돌이 발생할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-9002 | HIGH | 7.8 | Linux Kernel |
Android CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 버전의 TrustZone DRM 루틴에서 범위를 벗어난 포인터 오프셋 취약점이 발생할 수 있습니다. 이는 메모리 보호 영역에 접근하여 시스템 권한 상승이나 데이터 유출로 이어질 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-9003 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스의 TrustZone에서 암호화 관련 취약점이 발생할 수 있습니다. Linux 커널을 사용하는 안드로이드 기기에서 암호화 알고리즘이 제대로 작동하지 않아 보안이 훼손될 수 있습니다. 이 취약점은 민감한 데이터의 보호 메커니즘을 우회할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2016-10237 | HIGH | 7.8 | Linux Kernel |
안드로이드의 메모리 보호 메커니즘 우회 취약점으로, 공유 콘텐츠 보호 메모리가 신뢰할 수 있는 애플리케이션(TA)에 카메라 보안 메모리로 잘못 전달되어 메모리 격리가 실패하는 문제입니다. 리눅스 커널 기반의 모든 CAF 안드로이드 버전에서 발생할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2016-10238 | HIGH | 7.8 | Linux Kernel |
Qualcomm QSEE(보안 실행 환경)의 페이지 정렬 문제로 인해 Linux 커널의 접근 제어 메커니즘이 우회될 수 있는 취약점입니다. 권한 없는 공격자가 커널 메모리에 접근하거나 시스템 권한을 상승시킬 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2016-10239 | HIGH | 7.8 | Linux Kernel |
Android CAF 기반 모든 버전의 TrustZone 접근 제어 정책을 우회할 수 있는 취약점입니다. Linux 커널의 부적절한 입력 검증으로 정수 오버플로우가 발생하여 버퍼 오버플로우 및 오버리드가 가능합니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2017-6623 | HIGH | 7.8 | Sudo |
Cisco Policy Suite 소프트웨어의 스크립트 파일에 대한 잘못된 sudoers 권한 설정으로 인해, 인증된 로컬 공격자가 root 권한으로 권한 상승할 수 있는 취약점입니다. 공격자는 CLI를 통해 조작된 입력을 제공하여 root 권한으로 명령어를 실행하고 장비 전체를 장악할 수 있습니다.
|
2017-05-18 | 2026-06-17 01:22 |
| CVE-2017-9074 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.1 이하의 IPv6 분할화 구현에서 nexthdr 필드가 유효하지 않은 옵션과 연결될 수 있다는 점을 고려하지 않아 발생하는 취약점입니다. 로컬 사용자가 특별한 소켓 및 send 시스템 호출을 통해 범위 초과 읽기 및 커널 BUG를 유발하여 서비스 거부 공격을 수행할 수 있습니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-9075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP(스트림 제어 전송 프로토콜) IPv6 구현에서 소켓 생성 시 상속 처리 오류로 인한 취약점입니다. 로컬 사용자가 악의적인 시스템 콜을 통해 서비스 거부를 유발하거나 커널 메모리에 접근할 수 있습니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-9076 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.1 이하 버전의 DCCP IPv6 구현에서 상속 처리 오류로 인해 로컬 사용자가 특수 시스템 콜을 통해 서비스 거부 또는 임의 코드 실행이 가능합니다. CVE-2017-8890과 연관된 취약점입니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-9077 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tcp_v6_syn_recv_sock 함수에서 IPv6 상속 처리 오류로 인해 로컬 사용자가 악의적인 시스템 호출을 통해 서비스 거부 또는 다른 영향을 미칠 수 있습니다. CVE-2017-8890과 관련된 취약점입니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-8538 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특수 제작된 파일을 올바르게 스캔하지 못해 메모리 손상이 발생합니다. 이를 통해 원격 코드 실행이 가능하며, Windows Server 및 Exchange 서버에 심각한 위협을 초래합니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-8541 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특별히 제작된 파일을 스캔할 때 메모리 손상을 야기하는 취약점입니다. Windows Defender와 Forefront에서 원격 코드 실행이 가능하며, Windows 7/8.1/10, Windows Server 2008/2012/2016, Microsoft Exchange Server 2013/2016에 영향을 미칩니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2015-6531 | HIGH | 7.8 | PAN-OS |
Palo Alto Networks Panorama VM 어플라이언스의 PAN-OS 6.0.1 이전 버전에서 조작된 펌웨어 이미지 파일을 통해 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 펌웨어 업데이트 프로세스의 검증 부족으로 인해 발생합니다.
|
2017-06-01 | 2026-05-13 00:24 |
| CVE-2014-9923 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 모든 Android 릴리즈의 NAS 구성에서 입력 크기를 검증하지 않고 버퍼에 데이터를 복사하는 취약점이 존재합니다. 이를 통해 공격자가 메모리 손상을 야기하고 시스템 제어권을 획득할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9924 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스의 Linux 커널에서 signed to unsigned 정수 변환 오류가 발생할 수 있습니다. 이로 인해 메모리 접근 제어가 우회되어 커널 권한 상승 및 시스템 제어가 가능해집니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9925 | HIGH | 7.8 | Linux Kernel |
Android CAF (Code Aurora Forum) 기반 Linux 커널의 HDR(Hardware Display Rendering) 코드에서 입력 데이터 크기를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 HDR 데이터를 전송하여 커널 메모리를 손상시키고 임의 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9926 | HIGH | 7.8 | Linux Kernel |
Android CAF의 GNSS(위성항법시스템) 처리 중 메모리 해제 후 접근(Use After Free) 취약점으로, 악의적인 앱이 해제된 메모리 영역에 접근하여 정보 유출이나 시스템 크래시를 유발할 수 있습니다. Linux 커널의 GNSS 드라이버에서 발생하며 로컬 권한 상승으로 이어질 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9927 | HIGH | 7.8 | Linux Kernel |
Android의 UIM(User Interface Module) 구성 요소에서 입력 크기를 검사하지 않은 채 버퍼에 데이터를 복사하는 버퍼 오버플로우 취약점입니다. CAF 기반 Linux 커널을 사용하는 모든 Android 버전이 영향을 받으며, 로컬 공격자가 권한 상승 또는 시스템 크래시를 유발할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9928 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스의 GERAN(GSM EDGE RADio Access Network) 컴포넌트에서 입력 크기를 검증하지 않은 버퍼 복사 취약점이 존재합니다. 이를 통해 로컬 공격자가 커널 메모리에 악의적 데이터를 기록하여 권한 상승이나 코드 실행을 유발할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9929 | HIGH | 7.8 | Linux Kernel |
Android CAF 기반 리눅스 커널의 WCDMA 드라이버에서 범위를 벗어난 포인터 오프셋으로 인한 메모리 접근 오류 취약점입니다. 로컬 공격자가 특수 제작된 입력을 통해 시스템 충돌 또는 코드 실행을 유발할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9930 | HIGH | 7.8 | Linux Kernel |
Android CAF의 Linux 커널 WCDMA 처리 코드에서 Use After Free 취약점이 존재합니다. 해제된 메모리 영역을 재참조하여 커널 메모리 손상, 권한 상승 또는 원격 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9942 | HIGH | 7.8 | Linux Kernel |
CAF(CodeAurora Forum) Linux 커널 기반 모든 Android 부트에서 미초기화 변수 접근 취약점이 존재합니다. 초기화되지 않은 메모리에 접근하여 정보 유출 또는 시스템 불안정성을 야기할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9943 | HIGH | 7.8 | Linux Kernel |
Android 커널의 Linux 기반 코드에서 Null Pointer Dereference 취약점이 존재합니다. 이로 인해 권한 없는 공격자가 시스템 메모리에 잘못 접근하여 서비스 거부 또는 권한 상승을 야기할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9944 | HIGH | 7.8 | Linux Kernel |
안드로이드 CAF의 Secure File System에서 정수 오버플로우로 인한 버퍼 오버플로우 취약점입니다. Linux 커널 기반 모든 안드로이드 CAF 릴리스에 영향을 미치며, 공격자가 메모리를 조작하여 권한 상승이나 임의 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9945 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스의 TrustZone에서 부적절한 권한 인증으로 인해 로컬 공격자가 커널 메모리에 무단 접근할 수 있는 취약점입니다. Linux 커널의 권한 검증 부재로 인해 발생합니다.
|
2017-06-06 | 2026-05-13 00:24 |