| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11176 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.9 이하의 mq_notify 함수에서 재시도 로직 진입 시 소켓 포인터를 NULL로 설정하지 않는 취약점입니다. Netlink 소켓의 사용자 공간 종료 시 use-after-free 취약점을 발생시켜 서비스 거부(DoS) 또는 더 심각한 영향을 초래할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-1000363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drivers/char/lp.c 파일에서 bounds check 누락으로 인한 Out-of-Bounds Write 취약점입니다. Secure boot 우회 또는 bootloader 취약점을 통해 kernel command line을 제어하는 공격자가 많은 'lp=none' 인자를 추가하여 parport_nr 배열을 오버플로우시킬 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-11473 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.2 이하의 mp_override_legacy_irq() 함수에서 발생하는 버퍼 오버플로우 취약점으로, 부팅 시 조작된 ACPI 테이블을 통해 로컬 권한 상승이 가능합니다. x86 아키텍처의 시스템이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7010 | HIGH | 7.8 | Windows 10 |
Apple의 여러 제품에서 발견된 libxml2 컴포넌트의 취약점으로, 악의적인 XML 파일을 통해 원격 공격자가 민감한 정보를 획득하거나 서비스 거부 공격을 수행할 수 있습니다. iOS 10.3.3 이전, macOS 10.12.6 이전 등 여러 Apple 제품이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7013 | HIGH | 7.8 | Windows 10 |
Apple 제품들의 libxml2 컴포넌트에서 XML 파일 처리 중 메모리 경계 검사 부재로 인한 out-of-bounds read 취약점입니다. 공격자가 조작된 XML 파일을 전송하면 민감 정보 노출이나 애플리케이션 충돌을 야기할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7541 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 브로드컴 무선 드라이버(brcmfmac)의 cfg80211.c 파일에 있는 brcmf_cfg80211_mgmt_tx 함수에서 버퍼 오버플로우 취약점이 존재합니다. 로컬 사용자가 악의적인 NL80211_CMD_FRAME Netlink 패킷을 전송하여 커널 크래시를 유발하거나 권한 상승을 할 수 있습니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-11628 | HIGH | 7.8 | PHP |
PHP 5.6.31 이전, 7.0.21 이전, 7.1.7 이전 버전의 zend_ini_do_op() 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. parse_ini_string() 또는 parse_ini_file() 함수가 신뢰할 수 없는 입력을 처리할 때 서비스 거부 또는 원격 코드 실행이 가능합니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-7642 | HIGH | 7.8 | Sudo |
Vagrant VMware Fusion 플러그인 4.0.21 이전 버전의 sudo 헬퍼가 Ruby 스크립트 경로를 검증하지 않고 PATH 변수를 정리하지 않아, 로컬 사용자가 경로 조작(PATH hijacking)을 통해 root 권한을 탈취할 수 있는 특권 상승 취약점입니다.
|
2017-08-02 | 2026-06-17 01:24 |
| CVE-2017-0250 | HIGH | 7.8 | Windows 10 |
Microsoft JET 데이터베이스 엔진의 버퍼 오버플로우 취약점으로, 특별히 조작된 데이터베이스 파일을 통해 원격 코드 실행이 가능합니다. 피해자가 악의적인 파일을 열기만 해도 공격자가 시스템 권한으로 임의의 코드를 실행할 수 있으며, 데이터 유출 및 시스템 장악으로 이어집니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8591 | HIGH | 7.8 | Windows 10 |
Windows 8.1, Windows Server 2012, Windows 10, Windows Server 2016의 IME(입력기)에서 메모리의 객체를 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수 제작된 파일을 통해 원격에서 시스템 권한으로 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8622 | HIGH | 7.8 | Windows 10 |
Windows 10 1703의 Windows Subsystem for Linux (WSL)에서 NT 파이프 핸들 처리 부족으로 인한 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8624 | HIGH | 7.8 | Windows 10 |
Windows Server 2008부터 Windows Server 2016까지의 CLFS(공통 로그 파일 시스템)에서 메모리 객체 처리 오류로 인해 발생하는 권한 상승 취약점입니다. 인증된 로컬 사용자가 특수 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2015-2291 | HIGH | 7.8 | - |
Intel Ethernet 진단 드라이버의 IQVW32.sys 및 IQVW64.sys 버전 1.3.1.0 미만에서 발생하는 취약점입니다. 로컬 사용자가 조작된 IOCTL 호출을 통해 서비스 거부(DoS)를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-08-09 | 2026-10-01 19:17 |
| CVE-2017-0749 | HIGH | 7.8 | Linux Kernel |
Android 커널의 Linux 커널에서 발견된 권한 상승 취약점입니다. 이 취약점은 특정 시스템 호출 처리 과정에서 발생하며, 공격자가 낮은 권한에서 높은 권한으로 상승할 수 있게 합니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2017-0750 | HIGH | 7.8 | Linux Kernel |
Android Linux 커널의 ext4 파일 시스템에서 발견된 권한 상향 취약점입니다. 로컬 공격자가 시스템 권한을 획득하여 디바이스를 완전히 장악할 수 있습니다. 메모리 관리 오류를 통해 제한된 권한에서 root 권한으로 실행할 수 있습니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2017-8259 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 service locator에서 버퍼 오버플로우 취약점이 발생합니다. 버퍼 크기를 결정하는 변수가 실제 버퍼 크기를 올바르게 나타내지 않아, 공격자가 메모리 경계를 초과하여 데이터를 쓸 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8264 | HIGH | 7.8 | Linux Kernel |
Qualcomm 카메라 드라이버의 사용자 영역 프로세스가 커널 취약점을 통해 DoS 공격을 유발할 수 있는 문제입니다. Android CAF 기반 모든 Qualcomm 제품에 영향을 미치며, 악의적 앱이나 로컬 공격자가 카메라 기능을 중단시킬 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8271 | HIGH | 7.8 | Linux Kernel |
Qualcomm MDSS Rotator 드라이버의 검증되지 않은 사용자 영역 파라미터로 인해 커널 메모리 경계 밖에 데이터를 쓸 수 있는 취약점입니다. 이를 통해 권한 상승, 커널 패닉, 또는 임의 코드 실행이 가능합니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8273 | HIGH | 7.8 | Linux Kernel |
Qualcomm 칩을 탑재한 안드로이드 기기의 Linux 커널에서 verified boot가 비활성화된 상태에서 fastboot 부팅 명령 처리 시 부팅 이미지 버퍼 크기를 초과하는 데이터가 입력되면 버퍼 오버플로우가 발생합니다. 이를 통해 임의 코드 실행이 가능하며, 기기에 직접 물리적 접근이 필요합니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8243 | HIGH | 7.8 | Android OS |
MSM용 Android, MSM용 Firefox OS 또는 QRD Android를 사용하는 모든 Qualcomm 제품에서 펌웨어 이미지 파일을 처리할 때 버퍼 오버플로가 발생할 수 있습니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2017-08-16 | 2026-06-17 01:26 |
| CVE-2017-10665 | HIGH | 7.8 | PHP |
phpGrid 7.2.5 이전 버전의 ajaxfileupload.php에 존재하는 디렉토리 트래버설 취약점으로, 공격자가 파일명에 '..'를 포함하여 업로드함으로써 임의의 디렉토리에 파일을 저장할 수 있습니다. 이를 악용하면 웹셸 업로드 등을 통해 서버에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10389 | HIGH | 7.8 | Linux Kernel |
Qualcomm 기반 Android 기기에서 NAND 메모리에 플래싱되는 이미지의 크기를 검증하지 않아, 의도된 파티션 경계를 넘어 메모리에 기록할 수 있는 취약점입니다. 부트로더, 커널 등 중요 영역을 손상시켜 기기 완전 제어가 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8253 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 CAF Linux 커널을 사용하는 Android에서 userspace에서 잘못된 master 값이 전송될 경우, 커널 메모리 영역을 의도하지 않게 덮어쓸 수 있는 취약점입니다. 이는 권한 상승 및 시스템 안정성 침해로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8255 | HIGH | 7.8 | Linux Kernel |
Qualcomm CAF 기반 Android 부트로더의 정수 오버플로우 취약점으로, 공격자가 부팅 프로세스 중 악의적인 코드를 실행할 수 있습니다. 이는 Linux 커널을 사용하는 모든 Qualcomm 제품에 영향을 미치며 최고 권한(bootloader level)에서 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8256 | HIGH | 7.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 Linux 커널에서 사용자 공간(userspace)이 16개 초과의 멀티캐스트 주소를 전송할 경우 배열 범위를 초과하여 메모리 손상이 발생한다. 이로 인해 시스템 크래시 또는 권한 상승 공격이 가능하다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8257 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 Android CAF 기반 Linux 커널에서 sde_rotator 디버그 인터페이스 접근 시 발생하는 Use-After-Free 취약점입니다. 여러 프로세스가 동시에 레지스터를 읽을 때 한 프로세스가 디버그 버퍼를 해제해도 다른 프로세스가 여전히 이를 사용 중일 수 있어 메모리 손상이 발생합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8260 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 발생하는 타입 다운캐스트 버그로, 입력값이 검증을 부적절하게 통과하여 메모리 범위를 벗어난 쓰기(out of bounds write) 작업을 유발합니다. 이를 통해 로컬 권한 상승이나 시스템 충돌이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8261 | HIGH | 7.8 | Linux Kernel |
Qualcomm 칩셋 기반 Android CAF 커널의 카메라 드라이버 ioctl 함수에서 발생하는 커널 메모리 오버라이트 취약점입니다. 공격자는 악의적인 ioctl 호출을 통해 커널 메모리를 덮어쓰고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8263 | HIGH | 7.8 | Linux Kernel |
CAF를 기반으로 하는 모든 Qualcomm Android 제품의 Linux 커널에서 사용자 공간의 읽기 전용 가상 주소에 대한 특정 작업 수행 시 커널 폴트가 발생하는 취약점입니다. 이는 권한 없는 공격자가 커널 크래시를 유발하여 서비스 거부 공격을 실행할 수 있게 합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8268 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 카메라 애플리케이션이 부정확한 값으로 frame/command 버퍼 처리를 요청할 수 있으며, 이로 인해 드라이버가 힙 메모리 과다 읽기(over-read)를 수행합니다. 공격자가 카메라 드라이버를 통해 커널 메모리에 접근하여 민감한 데이터를 유출할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |