| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8677 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows의 GDI+ 컴포넌트에서 커널 메모리 주소를 부적절하게 공개하는 정보 유출 취약점입니다. 공격자가 특수 제작된 이미지나 문서를 통해 이 취약점을 악용하면 ASLR 우회 등 추가 공격에 필요한 메모리 레이아웃 정보를 획득할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8678 | MEDIUM | 5.5 | Windows 10 |
Windows 커널의 Win32k 컴포넌트가 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특정 커널 메모리 정보를 읽을 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8679 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리 객체를 부적절하게 처리하여 정보 공개 취약점이 발생합니다. 공격자는 커널 메모리의 민감한 정보에 접근하여 추가 공격의 발판으로 활용할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-14156 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATY 프레임버퍼 드라이버의 atyfb_ioctl 함수에서 데이터 구조를 초기화하지 않아 로컬 사용자가 커널 스택 메모리의 패딩 바이트를 통해 민감한 정보를 획득할 수 있는 정보 유출 취약점입니다. 커널 4.12.10 이하 버전에서 발생합니다.
|
2017-09-05 | 2026-05-13 00:24 |
| CVE-2017-14140 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 move_pages 시스템 콜이 타겟 프로세스의 effective uid를 검증하지 않아, 로컬 공격자가 ASLR에도 불구하고 setuid 실행파일의 메모리 레이아웃을 학습할 수 있는 정보 유출 취약점입니다.
|
2017-09-05 | 2026-05-13 00:24 |
| CVE-2017-14106 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.12 이전 버전의 tcp_disconnect 함수에서 __tcp_select_window 함수 호출 시 0으로 나누기 오류가 발생합니다. 특정 tcp_recvmsg 코드 경로에서 disconnect를 트리거하면 커널 패닉으로 인한 시스템 충돌이 발생합니다.
|
2017-09-01 | 2026-05-13 00:24 |
| CVE-2015-3211 | MEDIUM | 5.5 | PHP |
PHP-FPM의 심볼릭 링크 공격 취약점으로, 로컬 사용자가 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 불완전한 파일 검증으로 인해 심볼릭 링크를 통한 디렉토리 트래버설이 가능합니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13693 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 acpi_ds_create_operands() 함수에서 operand cache를 flush하지 않아 kernel stack dump가 발생합니다. 이를 통해 로컬 사용자가 kernel memory의 민감한 정보에 접근하고 KASLR 보호를 우회할 수 있습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13694 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.12.9 이하의 ACPI 드라이버에서 node 캐시 정리 오류로 인해 로컬 사용자가 커널 메모리의 민감한 정보를 탈취할 수 있습니다. 악의적인 ACPI 테이블을 이용해 KASLR 보호 메커니즘까지 우회 가능합니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-13695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.12.9까지의 drivers/acpi/acpica/nseval.c 내 acpi_ns_evaluate() 함수가 operand cache를 제대로 flush하지 않아 로컬 사용자가 커널 메모리의 민감한 정보를 획득하고 KASLR 보호를 우회할 수 있습니다.
|
2017-08-25 | 2026-05-13 00:24 |
| CVE-2017-8254 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm의 모든 Android CAF 기반 Linux 커널 제품에서 오디오 클라이언트 포인터가 유효성 검사 이전에 역참조되는 메모리 안전성 취약점입니다. 이는 null pointer dereference로 인한 메모리 손상 및 권한 상승을 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-3156 | MEDIUM | 5.5 | MySQL |
OpenStack Trove 2015.1.0 이전 버전의 MySQL, MongoDB, PostgreSQL, Redis, Cassandra, CouchBase 등 데이터베이스 서비스에서 임시 파일에 대한 심볼릭 링크 공격으로 로컬 사용자가 설정 파일에 임의의 내용을 기록할 수 있는 취약점입니다. 공격자는 심볼릭 링크를 통해 중요한 설정 파일을 덮어쓸 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8258 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm이 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 카메라 드라이버에서 배열 경계 초과(out-of-bounds) 접근 취약점이 발생할 수 있습니다. 이는 메모리 손상 또는 권한 상승으로 이어질 수 있는 심각한 결함입니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8269 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm 제품의 IPA WAN ioctl에서 사용자 공간이 제어할 수 있는 null 종료되지 않은 매개변수로 인해 커널 메모리가 노출될 수 있습니다. CAF 기반 Android 릴리스를 사용하는 모든 Qualcomm 제품이 영향을 받으며, 공격자가 민감한 커널 메모리 데이터에 접근할 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8666 | MEDIUM | 5.5 | Windows 10 |
Microsoft Win32k 커널 컴포넌트의 메모리 객체 처리 결함으로 인한 정보 공개 취약점입니다. 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 메모리에 접근하고 민감한 시스템 정보를 유출할 수 있으며, 이를 이용해 추가 권한 상승 공격을 수행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2006-3635 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ia64 아키텍처 서브시스템에서 Register Stack Engine(RSE) 상태 처리 오류로 인한 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 실행하여 스택을 과다 소비시키고 시스템을 크래시시킬 수 있습니다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2017-7542 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 패킷 처리의 ip6_find_1stfragopt 함수에서 정수 오버플로우 취약점 발생. 로컬 사용자가 raw socket을 통해 무한 루프를 야기하여 서비스 거부(DoS) 공격 가능.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2017-7064 | MEDIUM | 5.5 | Windows 10 |
Apple의 WebKit 컴포넌트에서 발견된 취약점으로, 악의적인 앱을 통해 의도된 메모리 읽기 제한을 우회할 수 있습니다. iOS, Safari, iCloud, iTunes의 여러 버전이 영향받으며, 공격자는 이를 통해 민감한 메모리 정보에 접근할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-11328 | MEDIUM | 5.5 | .NET |
YARA 3.x 버전의 object.c 파일 내 yr_object_array_set_item() 함수에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 .NET 파일을 스캔하도록 유도할 경우 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2017-07-17 | 2026-06-17 01:01 |
| CVE-2017-8564 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리 주소를 제대로 초기화하지 못해 발생하는 정보 공개 취약점입니다. 공격자는 초기화되지 않은 커널 메모리에 접근하여 민감한 시스템 정보를 읽을 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8557 | MEDIUM | 5.5 | Windows 10 |
Windows 시스템 정보 콘솔에서 XML 외부 엔티티(XXE) 참조를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 특별히 제작된 XML 파일을 처리할 때 시스템의 민감한 정보가 노출될 수 있으며, Windows Server 2008, Windows 7, Windows 8.1, Windows 10 및 Windows Server 2012, 2016 등 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-3747 | MEDIUM | 5.5 | Windows 10 |
Lenovo Nerve Center for Windows 10 Desktop 시스템의 특권 상승 취약점으로, 로컬 권한을 가진 공격자가 시스템 레지스트리 키를 변경할 수 있습니다. 이를 통해 권한 상승이나 시스템 설정 조작이 가능하며, 노트북 시스템은 영향을 받지 않습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-8575 | MEDIUM | 5.5 | Windows 10 |
Windows 10(여러 빌드) 및 Windows Server 2016의 Microsoft Graphics Component에 존재하는 정보 공개 취약점으로, 인증된 공격자가 특수 제작된 애플리케이션을 통해 시스템의 민감한 정보를 획득할 수 있습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2015-7895 | MEDIUM | 5.5 | Samsung Galaxy |
Samsung Galaxy S6의 Samsung Gallery 앱에서 로컬 사용자가 서비스 거부(프로세스 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특정 파일을 통해 앱을 강제로 종료시킬 수 있습니다.
|
2017-06-27 | 2026-06-17 00:33 |
| CVE-2015-7898 | MEDIUM | 5.5 | Samsung Galaxy |
Samsung Galaxy S6의 Samsung Gallery 앱에서 로컬 사용자가 서비스 거부(프로세스 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특정 파일을 통해 앱을 강제로 종료시킬 수 있습니다.
|
2017-06-27 | 2026-06-17 00:33 |
| CVE-2017-1000380 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA 타이머 드라이버(/dev/snd/timer)에 존재하는 데이터 레이스 취약점으로, 동시에 발생하는 읽기 및 ioctl 작업으로 인해 초기화되지 않은 메모리 내용이 공개될 수 있습니다. 로컬 사용자가 다른 사용자의 메모리 정보를 읽어 민감한 정보를 탈취할 수 있습니다.
|
2017-06-17 | 2026-05-13 00:24 |
| CVE-2017-8515 | MEDIUM | 5.5 | Windows 10 |
Windows 10 1511, 1607, 1703 및 Windows Server 2016에서 비인증 공격자가 특수하게 제작된 커널 모드 요청을 전송하여 시스템 거부 상태를 유발할 수 있는 취약점입니다. VAD(Virtual Address Descriptor) 클로닝 메커니즘의 결함으로 인해 발생하며, 시스템 안정성을 저하시킵니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8544 | MEDIUM | 5.5 | Windows 10 |
Windows Search가 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 공격자는 이 취약점을 통해 시스템 정보를 수집하여 추가 공격을 수행할 수 있습니다. Windows 7, Windows 8.1, Windows 10, Windows Server 2008/2012/2016 등 여러 Windows 버전이 영향받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8493 | MEDIUM | 5.5 | Windows 10 |
Windows 환경 변수 검사에서 대소문자 구분 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 읽기 전용이거나 인증이 필요한 변수를 설정하여 보안 정책을 우회할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0295 | MEDIUM | 5.5 | Windows 10 |
Windows 10 1607/1703 및 Windows Server 2016에서 인증된 공격자가 C:\Users\DEFAULT 폴더 구조를 수정할 수 있는 취약점입니다. 기본 사용자 폴더를 변조하여 신규 사용자 생성 시 악의적인 설정이 적용되도록 하는 공격이 가능합니다.
|
2017-06-15 | 2026-05-13 00:24 |