| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8272 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 CAF 기반 Android 릴리스가 포함된 모든 제품의 Linux 커널 드라이버에서 사용자 공간의 값이 제대로 검증되지 않아 힙 영역을 벗어난 쓰기(out of bounds heap write) 발생. 이는 권한 상승 또는 시스템 충돌을 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-9678 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널 비디오 드라이버에서 memcpy() 함수의 경계 검사 부족으로 인한 메모리 손상 취약점입니다. 악의적인 비디오 파일을 통해 원격 코드 실행 또는 서비스 거부 공격이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-11323 | HIGH | 7.8 | ALZIP |
ESTsoft ALZip 8.51 이전 버전에 존재하는 스택 기반 버퍼 오버플로우 취약점으로, MS-DOS 예약 장치명(AUX 등)을 포함한 특수 제작 파일을 통해 원격 코드 실행이 가능합니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-10662 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.1 이전의 F2FS 파일 시스템에서 sanity_check_raw_super 함수가 세그먼트 개수를 검증하지 않습니다. 이 취약점으로 인해 로컬 사용자가 권한 상승 공격을 통해 시스템 권한을 획득할 수 있습니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-10663 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.12.4 이전 버전의 F2FS 파일시스템 드라이버에서 sanity_check_ckpt 함수가 blkoff와 segno 배열에 대한 검증을 제대로 수행하지 않습니다. 로컬 사용자가 이를 악용하여 커널 권한 상승 공격을 실행할 수 있습니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-13686 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13-rc1부터 4.13-rc6 버전의 라우팅 코드에서 NULL 포인터 검사가 불완전하여, 로컬 사용자가 악의적인 시스템 호출을 통해 서비스 거부(NULL 포인터 참조) 또는 다른 영향을 미칠 수 있는 취약점입니다. 안정화 릴리스에는 영향을 주지 않습니다.
|
2017-08-24 | 2026-05-13 00:24 |
| CVE-2017-1451 | HIGH | 7.8 | Windows 10 |
IBM DB2 (Linux, UNIX, Windows 9.7, 10.1, 10.5, 11.1 버전)에서 DB2 인스턴스 소유자 권한을 가진 로컬 사용자가 root 접근 권한을 획득할 수 있는 권한 상승 취약점입니다. IBM X-Force ID: 128178로 등록되었습니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-1452 | HIGH | 7.8 | Windows 10 |
IBM DB2 for Linux, UNIX, Windows 버전 9.7, 10.1, 10.5, 11.1에서 로컬 사용자가 권한 상승 취약점을 악용하여 DB2 파일을 덮어쓸 수 있는 결함입니다. DB2 Connect Server를 포함한 모든 영향받는 버전에서 발생하며, 시스템 무결성에 심각한 위협을 초래합니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-8714 | HIGH | 7.8 | Windows 10 |
Windows Hyper-V 구성 요소의 입력 검증 실패로 인한 원격 코드 실행 취약점입니다. 인증된 게스트 운영 체제 사용자가 원격 데스크톱 가상 호스트를 통해 호스트 시스템의 권한으로 임의 코드를 실행할 수 있습니다. Windows 8.1, Server 2012 시리즈, Windows 10 1607, Server 2016이 영향을 받습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8720 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 그래픽 컴포넌트의 Win32k가 메모리 객체를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 공격자가 커널 권한을 획득할 수 있으며, 2008~2016년 Windows 운영체제에 광범위하게 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8742 | HIGH | 7.8 | SharePoint |
Microsoft PowerPoint 및 SharePoint Server 등 여러 제품에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2017-8743 | HIGH | 7.8 | SharePoint |
Microsoft PowerPoint 2016, SharePoint Enterprise Server 2016 및 Office Online Server에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2017-8759 | HIGH | 7.8 | .NET |
Microsoft .NET Framework의 여러 버전에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 악성 문서나 애플리케이션을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2017-14497 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13 이전 버전의 af_packet.c 파일의 tpacket_rcv 함수가 vnet 헤더를 부적절히 처리하여, 로컬 사용자가 특수 제작된 시스템 호출을 통해 버퍼 오버플로우를 발생시킬 수 있습니다. 이로 인해 시스템 거부(DoS), 메모리 손상, 디스크 손상 또는 권한 상승이 가능할 수 있습니다.
|
2017-09-15 | 2026-05-13 00:24 |
| CVE-2017-10997 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 커널에서 debugfs 노드를 통해 PCIe 레지스터에 쓰기를 수행할 수 있는 취약점. 이를 통해 커널 메모리 손상을 야기할 수 있다. 로컬 공격자가 악용 가능.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-10998 | HIGH | 7.8 | Linux Kernel |
Qualcomm Android CAF 커널의 audio_aio_ion_lookup_vaddr 함수에서 사용자 입력 버퍼 길이를 메모리 검증에 사용할 때 정수 오버플로우가 발생하여 주소 계산이 유효 영역 훨씬 아래로 떨어집니다. 공격자가 과도하게 큰 버퍼 길이를 입력하여 제한되지 않은 커널 메모리 접근을 수행할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-10999 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 IPA WAN 드라이버에서 ioctl RMNET_IOCTL_ADD_MUX_CHANNEL 호출 시 동시성 제어가 없어 메모리 손상이 발생할 수 있습니다. Android CAF 기반 Linux 커널을 사용하는 모든 Qualcomm 제품이 영향을 받습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11000 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널 ISP 카메라 드라이버에서 경계 검사 오류로 인해 버퍼 바깥 영역에 쓰기 공격이 가능합니다. 권한 없는 공격자가 이를 악용하여 커널 메모리를 손상시키고 시스템 크래시 또는 임의 코드 실행을 초래할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11041 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품과 Android CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 기기에서 발견된 취약점입니다. 한 스레드에서 접근하는 출력 버퍼가 다른 스레드에서 메모리 해제(free)될 수 있어 Use-After-Free 취약점이 발생합니다. 이를 통해 임의 코드 실행 및 시스템 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8247 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Linux 커널에서 다중 스레드로 device를 개방할 때 get_pid는 여러 번 호출되지만 put_pid는 msm_close에서 한 번만 호출되어 참조 카운팅 불일치가 발생합니다. 이로 인해 리소스 누수 및 메모리 관리 오류가 야기됩니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8250 | HIGH | 7.8 | Linux Kernel |
Qualcomm Android CAF 커널의 user-controlled 변수 검증 부재로 인해 정수 오버플로우가 발생하며, 이로 인한 버퍼 오버플로우로 로컬 권한 상승 공격이 가능합니다. nr_cmds와 nr_bos 변수에 대한 경계값 검사 없이 함수 간 전달되어 취약점을 야기합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8251 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Linux 커널 기반 Android에서 msm_isp_check_stream_cfg_cmd 및 msm_isp_stats_update_cgc_override 함수가 stream_cfg_cmd->num_streams를 검증하지 않아 stream_handle 배열 오버플로우가 발생합니다. 특수 입력을 통해 커널 메모리 손상 및 권한 상승 공격이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8277 | HIGH | 7.8 | Linux Kernel |
Qualcomm 안드로이드 CAF 제품의 msm_dba_register_client 함수에서 클라이언트 등록 실패 시 메모리는 해제되지만 리스트에서 제거되지 않아 발생하는 Use-After-Free 취약점입니다. 이후 리스트 순회 시 이미 해제된 메모리에 접근하여 커널 크래시 또는 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8278 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 Linux 커널 기반 Android CAF 릴리스 제품들에서 오디오 드라이버 데이터 읽기 시 버퍼 오버플로우 또는 정수 오버플로우 취약점이 발생할 수 있습니다. 이를 통해 원격 코드 실행이나 시스템 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9677 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 msm_compr_ioctl_shared 함수에서 ddp->params_length 변수가 동기화 없이 여러 스레드에서 접근되어 race condition이 발생합니다. 공격자가 이를 악용하여 큰 값으로 변수를 설정하면 버퍼 오버플로우가 발생할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9720 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널 카메라 드라이버에서 off-by-one 에러로 인해 out-of-bounds 메모리 접근이 발생할 수 있습니다. 이를 통해 권한 상승, 정보 유출, 또는 시스템 장애가 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9724 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 Android 기기에 포함된 Linux kernel의 ION 메모리 캐시 유지보수 코드에서 발견된 취약점으로, 일반 사용자 권한으로 커널 메모리에 임의 주소 쓰기 공격이 가능합니다. 이를 통해 특권 상승 및 시스템 장악이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9725 | HIGH | 7.8 | Linux Kernel |
Qualcomm Android CAF 기반 Linux 커널의 DMA 메모리 할당 시 크기 매개변수의 잘못된 데이터 타입으로 인해 실제 할당 크기가 잘립니다. 이로 인해 실패해야 할 할당이 성공하게 되어 메모리 보호 메커니즘을 우회할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2015-4669 | HIGH | 7.8 | MySQL |
Xsuite 2.x의 MySQL 'root' 사용자가 비밀번호 없이 설정되어 있어 로컬 사용자들이 데이터베이스에 무단 접근할 수 있다. 이는 민감한 데이터의 유출, 변조, 삭제로 이어질 수 있는 심각한 보안 취약점이다. 관리자 계정 보호를 위해 즉시 강력한 비밀번호 설정이 필수적이다.
|
2017-09-25 | 2026-05-13 00:24 |
| CVE-2014-8156 | HIGH | 7.8 | Git |
FreeSmartphone.Org (FSO) 패키지의 D-Bus 보안 정책이 메시지 경로를 제대로 필터링하지 못해, 로컬 사용자가 D-Bus 시스템 서비스로 조작된 메시지를 전송하여 DoS 공격을 일으키거나 root 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-09-26 | 2026-05-13 00:24 |