| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7369 | HIGH | 7.8 | Linux Kernel |
CAF 기반 Android Linux 커널의 ALSA 루틴에서 배열 인덱스 검증이 부족하여 커널 스택 손상을 초래할 수 있는 취약점입니다. 악의적 사용자가 특정 오디오 입력을 조작하여 메모리 손상을 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7371 | HIGH | 7.8 | Linux Kernel |
Android CAF Linux 커널의 모든 버전에서 Bluetooth가 SLIMbus를 종료할 때 이미 해제된 메모리 포인터에 접근하는 취약점입니다. Use-After-Free 결함으로 인해 메모리 보호 우회 및 시스템 손상이 가능합니다. 로컬 또는 근거리 공격자가 권한 상승이나 DoS를 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7373 | HIGH | 7.8 | Linux Kernel |
CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스의 디스플레이 드라이버에서 Double Free 취약점이 존재합니다. 메모리 관리 오류로 인해 드라이버 함수가 동일한 메모리 영역을 중복으로 해제할 수 있으며, 이를 통해 권한 상승이나 시스템 충돌이 발생합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8233 | HIGH | 7.8 | Linux Kernel |
CAF 기반 안드로이드 커널의 카메라 드라이버 함수에서 배열 쓰기 시 경계 검사가 누락되어 힙 메모리 범위를 초과한 쓰기 공격이 가능한 취약점입니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8234 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스에서 Linux 커널의 카메라 드라이버 함수에 발생하는 메모리 경계 초과(out of bounds) 접근 취약점입니다. 공격자가 카메라 기능을 악용하여 커널 메모리에 무단으로 접근하거나 조작할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8236 | HIGH | 7.8 | Linux Kernel |
Linux 커널을 사용하는 CAF 기반 모든 Android 릴리스의 IPA 드라이버에서 버퍼 오버플로우 취약점이 존재합니다. 이를 통해 공격자는 커널 메모리를 손상시켜 권한 상승 또는 시스템 크래시를 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8237 | HIGH | 7.8 | Linux Kernel |
CAF 리눅스 커널을 사용하는 모든 Android 릴리스에서 펌웨어 이미지 로딩 시 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 악의적으로 조작된 펌웨어 이미지를 제공하면 커널 수준의 임의 코드 실행이 가능합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8238 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 모든 Android 릴리스의 Linux 커널에서 카메라 함수의 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 공격자가 임의의 코드를 실행하거나 시스템을 장악할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8240 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 모든 Android 릴리스의 Linux 커널 드라이버에서 발견된 off-by-one 버퍼 오버리드 취약점입니다. 이 취약점을 통해 공격자가 커널 메모리를 초과 접근하여 정보 유출 또는 권한 상승을 야기할 수 있습니다. 주로 Qualcomm 칩셋 기반 Android 디바이스에 영향을 미칩니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8241 | HIGH | 7.8 | Linux Kernel |
Android CAF(Code Aurora Forum) 기반의 Linux 커널 WLAN 함수에서 메시지 길이를 잘못 검증하여 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 로컬 권한 에스컬레이션이나 원격 코드 실행이 가능합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-0193 | HIGH | 7.8 | Windows 10 |
Windows Hyper-V의 명령어 에뮬레이션 기능이 권한 레벨을 제대로 검증하지 못하여 발생하는 권한 상승 취약점입니다. 공격자가 게스트 운영체제에서 특별히 조작된 명령어를 실행하여 상승된 권한을 획득할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0291 | HIGH | 7.8 | Windows 10 |
Windows PDF 애플리케이션의 원격 코드 실행 취약점으로, 악의적인 PDF 파일을 열면 공격자가 시스템에서 임의 코드를 실행할 수 있습니다. Windows 8.1부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0292 | HIGH | 7.8 | Windows 10 |
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10(여러 버전), Windows Server 2016의 PDF 리더에서 특수 조작된 PDF 파일을 열었을 때 원격 코드 실행을 허용하는 취약점입니다. 공격자는 악의적인 PDF를 사용자에게 보내 시스템 제어를 탈취할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0294 | HIGH | 7.8 | Windows 10 |
Windows의 cabinet 파일 처리 방식의 결함으로 인해, 특수하게 조작된 cabinet 파일을 통해 원격코드실행이 가능한 취약점입니다. 영향받는 Windows 7부터 Windows Server 2016까지 여러 버전이 대상입니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0296 | HIGH | 7.8 | Windows 10 |
Windows의 tdx.sys 드라이버가 메모리 복사 전 버퍼 길이를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 공격자가 커널 권한으로 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8465 | HIGH | 7.8 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리하여, 공격자가 권한 상승을 통해 높은 권한 컨텍스트에서 프로세스를 실행할 수 있게 하는 취약점입니다. Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10(모든 초기 버전), Windows Server 2016에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8466 | HIGH | 7.8 | Windows 10 |
Windows Cursor 드라이버의 부적절한 권한 검증으로 인한 특권 상승 취약점으로, 로컬 공격자가 조작된 커서 파일을 로드하여 시스템 권한으로 코드 실행이 가능합니다. Windows 8.1부터 Windows 10 1607까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8468 | HIGH | 7.8 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 사용자 모드에서 커널 모드로 실행되는 프로세스를 생성할 수 있어 시스템 전체를 제어할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-1000365 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RLIMIT_STACK을 통한 인수 및 환경 변수 문자열 크기 제한이 포인터를 고려하지 않아, 공격자가 이 제한을 우회할 수 있는 권한 상승 취약점입니다. Linux 커널 4.11.5 이전 버전(2.6.23 이후)이 영향을 받습니다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-1000370 | HIGH | 7.8 | Linux Kernel |
Linux Kernel의 offset2lib ASLR 패치에서 발견된 취약점으로, PIE 바이너리 실행 시 1GB 이상의 명령줄 인자 또는 환경 변수를 전달하면 메모리 레이아웃이 0x80000000-0x40000000 범위로 고착되어 ASLR 보호가 무효화된다. 공격자가 메모리 주소를 정확히 예측하여 버퍼 오버플로우나 ROP 공격을 수행할 수 있게 한다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-1000371 | HIGH | 7.8 | Linux Kernel |
Linux Kernel 4.11.5의 offset2lib 패치에서 발견된 취약점으로, RLIMIT_STACK이 무제한으로 설정되고 1GB 메모리가 할당되면 스택이 0x80000000까지 확장되어 PIE 바이너리와의 거리가 좁혀진다. 스택 가드 페이지를 우회하여 메모리 보호 메커니즘을 무력화할 수 있다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-1000379 | HIGH | 7.8 | Linux Kernel |
AMD64 시스템의 Linux Kernel에서 PIE 실행파일, 힙, 동적 링커의 메모리가 스택 영역에 잘못 매핑되어 메모리 주소 무작위화(ASLR)를 우회하고 스택을 조작하기 쉬워지는 취약점입니다. Kernel 4.11.5 버전에서 확인되었습니다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-9984 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.7 이하의 msnd_pinnacle.c 파일에서 발생하는 double fetch 취약점입니다. 메시지 큐 헤드 포인터를 두 번 읽는 사이에 로컬 공격자가 값을 변경하여 경계를 벗어난 접근을 유발할 수 있습니다. 이를 통해 서비스 거부 또는 추가 영향을 미칠 수 있습니다.
|
2017-06-28 | 2026-05-13 00:24 |
| CVE-2017-9985 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MSND MIDI 드라이버에서 메시지 큐 헤드 포인터를 두 번 읽는 사이에 값이 변경될 수 있는 이중 가져오기 취약점입니다. 이를 악용한 로컬 사용자는 범위를 벗어난 메모리 접근으로 서비스 거부를 유발하거나 권한 상승을 시도할 수 있습니다.
|
2017-06-28 | 2026-05-13 00:24 |
| CVE-2017-9986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MSND Pinnacle 사운드 드라이버에서 발생하는 Double Fetch 경합 조건(race condition)입니다. 메시지 큐 헤더 포인터를 두 번 읽을 때 첫 번째와 두 번째 읽기 사이에 값이 변경될 수 있어, 로컬 사용자가 서비스 거부 또는 예측 불가능한 영향을 미칠 수 있습니다.
|
2017-06-28 | 2026-05-13 00:24 |
| CVE-2017-8558 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특별히 조작된 파일을 스캔할 때 메모리 손상을 일으켜 원격 코드 실행이 가능한 취약점입니다. 32비트 Windows 환경에서 주로 발생하며 Defender와 Forefront에 영향을 미칩니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-8803 | HIGH | 7.8 | Notepad++ |
Notepad++ 7.3.3 (32-bit) 버전에서 Hex Editor 플러그인 v0.9.5를 사용할 때 발생하는 취약점입니다. 공격자가 조작된 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있는 '결함 주소로부터의 데이터가 코드 흐름을 제어하는 문제'가 존재합니다.
|
2017-07-05 | 2026-06-17 01:26 |
| CVE-2017-0710 | HIGH | 7.8 | Linux Kernel |
Android 커널의 Upstream Linux tcb(신뢰할 수 있는 컴퓨팅 기반)에서 발견된 권한 상승 취약점입니다. 로컬 공격자가 시스템 권한을 획득하여 디바이스 보안을 우회할 수 있으며, CVSS 7.8로 높은 심각도를 가집니다.
|
2017-07-06 | 2026-05-13 00:24 |
| CVE-2017-8463 | HIGH | 7.8 | Windows 10 |
Windows 탐색기의 파일 이름 변경 작업 중 실행 파일과 공유 권한을 부적절하게 처리하는 원격 코드 실행 취약점입니다. 공격자가 특수한 파일명이나 공유 폴더를 통해 임의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8578 | HIGH | 7.8 | Windows 10 |
마이크로소프트 Windows의 Win32k 커널 모드 드라이버가 메모리의 객체를 올바르게 처리하지 못할 때 발생하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한(SYSTEM)을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |