| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-17853 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이하의 kernel/bpf/verifier.c에서 BPF_RSH 연산자 부호 범위 계산 오류로 로컬 사용자가 메모리 손상 또는 서비스 거부를 유발할 수 있다. eBPF 프로그램 로드 시 경계 검증 우회로 커널 메모리 접근 제어가 무효화될 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kernel/bpf/verifier.c에서 포인터 산술 연산의 정수 값이 제한되지 않아 로컬 사용자가 정수 오버플로우와 메모리 손상을 유발하여 서비스 거부(DoS)를 초래할 수 있는 취약점이다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17855 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이하의 BPF 검증자(kernel/bpf/verifier.c)에서 포인터를 스칼라 값으로 잘못 사용하여 메모리 손상이 발생하는 취약점입니다. 로컬 사용자가 이를 악용하여 서비스 거부 공격을 수행하거나 권한 상승을 시도할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17856 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기에서 스택 포인터 정렬 검증이 부족하여, 로컬 사용자가 메모리 손상을 유발하거나 임의 코드 실행이 가능한 취약점입니다. 커널 4.14.8 이하 버전에서 BPF 프로그램을 로드할 때 스택 레이아웃 검증 부실로 인해 발생합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17857 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF verifier에서 check_stack_boundary 함수가 유효하지 않은 변수 스택 읽기 작업을 제대로 검증하지 못합니다. 로컬 사용자가 이를 악용하면 메모리 손상이나 권한 상승을 통해 시스템을 장악할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17863 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x~4.9.71 버전의 kernel/bpf/verifier.c에서 포인터 값과 BPF 스택 간의 관계를 검증하지 않는 취약점입니다. 로컬 사용자가 BPF 프로그램을 통해 정수 오버플로우 또는 잘못된 메모리 접근을 유발하여 서비스 거부(DoS) 또는 더 심각한 영향을 미칠 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2018-5282 | HIGH | 7.8 | .NET |
Kentico 9.0부터 11.0 버전에서 SilentInstall XML 문서의 SqlName, SqlPswd, Database, UserName 또는 Password 필드를 통해 스택 기반 버퍼 오버플로가 발생할 수 있습니다. 다만, 벤더 측은 버퍼 오버플로 및 충돌 재현이 불가능하며 XML 읽기가 .NET 프레임워크의 관리되는 코드로만 구현되어 있다고 주장하며 이 문제를 반박하고 있습니다.
|
2018-01-08 | 2026-06-17 01:59 |
| CVE-2014-4993 | HIGH | 7.8 | OpenSSL |
backup-agoddard gem 3.0.28 및 backup_checksum gem 3.0.23의 lib/backup/cli/utility.rb 파일에서 인증 정보가 openssl 명령줄에 직접 노출되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 프로세스 목록을 확인하는 것만으로도 민감한 정보를 탈취할 수 있습니다.
|
2018-01-10 | 2026-06-17 00:10 |
| CVE-2017-15849 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 발생합니다. 애플리케이션이 Validate와 Commit 단계 사이에 LayerStack을 파괴할 수 있어 Use After Free(UAF) 취약점이 발생합니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-14873 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 pp_pgc_get_config() 그래픽 드라이버 함수에서 커널 메모리 덮어쓰기가 발생할 수 있습니다. 이 취약점은 시스템 권한을 탈취할 수 있는 잠재적 위험을 내포하고 있습니다.
|
2018-01-10 | 2026-06-17 01:06 |
| CVE-2017-15845 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 사용자 공간에서 펌웨어 크기에 음수 값을 입력할 경우, WLAN 교정 데이터 저장 과정에서 메모리 누수 또는 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-15848 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 fastrpc 커널 드라이버 내 버퍼 오버플로우 취약점이 발견되었습니다. 사용자 공간에서 발생한 이 취약점은 커널 수준의 권한 상승이나 시스템 불안정을 초래할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-9689 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. 특수하게 제작된 HDMI CEC 메시지를 통해 스택 메모리 손상을 유발할 수 있는 취약점입니다.
|
2018-01-10 | 2026-06-17 01:28 |
| CVE-2017-9705 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 G-Link PKT 드라이버에서 발생하는 취약점입니다. 동시적인 수신 알림과 read() 작업 시 잠금 메커니즘이 누락되어 double free 조건이 발생하며, 이로 인해 리스트 포인터가 손상될 수 있습니다.
|
2018-01-10 | 2026-06-17 01:28 |
| CVE-2017-1000387 | HIGH | 7.8 | Jenkins |
Jenkins Build-Publisher 플러그인 1.21 및 이전 버전에서 다른 Jenkins 인스턴스로의 자격 증명이 암호화되지 않은 상태로 파일에 저장됩니다. 또한 설정 양식에서 자격 증명이 평문으로 전송되어 로컬 파일 접근 권한이 있는 사용자나 XSS 공격을 통해 노출될 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-17969 | HIGH | 7.8 | 7-Zip |
7-Zip 18.00 미만 버전 및 p7zip에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 ZIP 아카이브를 통해 원격에서 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2018-01-30 | 2026-06-17 01:11 |
| CVE-2018-5996 | HIGH | 7.8 | 7-Zip |
7-Zip 18.00 미만 버전 및 p7zip에서 NCompress::NRar3::CDecoder::Code 메서드의 예외 처리 미흡으로 인해 발생합니다. 공격자가 조작된 RAR 아카이브를 통해 PPMd 코드 내에서 메모리 오염을 유발하여 서비스 거부(Segmentation fault) 또는 임의 코드 실행을 수행할 수 있습니다.
|
2018-01-31 | 2026-06-17 02:01 |
| CVE-2014-10070 | HIGH | 7.8 | Sudo |
zsh 5.0.7 미만 버전에서 환경 변수로 가져온 정수형 변수의 초기값을 리터럴 숫자가 아닌 실행 가능한 코드로 평가하는 취약점이 존재합니다. 이는 sudo 실행 시 환경 변수가 적절히 정제되지 않은 특수한 상황에서 로컬 권한 상승을 허용할 수 있습니다.
|
2018-02-27 | 2026-06-17 00:04 |
| CVE-2018-1000104 | HIGH | 7.8 | Jenkins |
Jenkins Coverity Plugin 1.10.0 및 이전 버전의 CIMInstance.java 파일에 비밀번호가 평문으로 저장되는 취약점이 존재합니다. 이를 통해 로컬 파일 시스템에 접근할 수 있거나 관리자의 브라우저를 제어할 수 있는 공격자가 설정된 키스토어 및 개인 키 비밀번호를 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-0922 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 메모리 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2017-14885 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_unified_link_peer_stats_event_handler 함수가 전체 peer_stats의 num_rates 합계를 검증하지 않아, 펌웨어 버퍼를 할당된 버퍼로 복사할 때 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:06 |
| CVE-2017-15821 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 wma_p2p_noa_event_handler() 함수 내에 경계 검사가 누락된 취약점이 발견되었습니다. 펌웨어로부터 전달되는 값에 대한 검증이 없어 버퍼 오버라이트가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:08 |
| CVE-2017-18056 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. wma_unified_bcntx_status_event_handler() 함수가 펌웨어로부터 전달받은 vdev_id에 대해 적절한 입력 검증을 수행하지 않아 경계 외 메모리 읽기(out of bounds memory read)가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-18063 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. 펌웨어로부터 전달받는 nlo_event에 대한 입력 검증이 부적절하여 wma_nlo_match_evt_handler() 함수에서 경계 외 메모리 접근이 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-18064 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 발생하는 취약점입니다. 펌웨어로부터 수신되는 wma_send_bcn_buf_ll() 함수의 p2p_noa_info 입력값에 대한 검증이 미흡하여 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-18068 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스(Linux 커널 사용 시)에서 wma_roam_scan_filter() 함수의 부적절한 버퍼 길이 계산으로 인해 버퍼 오버플로가 발생합니다. 이 취약점은 시스템의 메모리 손상을 초래할 수 있습니다.
|
2018-03-15 | 2026-06-17 01:12 |
| CVE-2017-14887 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생합니다. eWNI_SME_MODIFY_ADDITIONAL_IES 유형의 메시지를 처리하는 과정에서 정수 오버플로가 발생하여 힙 버퍼 오버플로로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:06 |
| CVE-2017-14889 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Linux 커널 기반 Android 버전에서 WMI 디스크립터 풀의 배열 인덱스 범위 검사 미비로 인해 발생합니다. 이로 인해 프로세스 관리 완료 핸들러에서 임의 주소 실행이 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:06 |
| CVE-2017-15830 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 sme_set_plm_request() 함수 내 ch_list 배열 인덱스가 부적절하게 초기화되는 취약점이 발견되었습니다. 이로 인해 잠재적인 버퍼 오버플로우가 발생할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-15831 | HIGH | 7.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 wma_ndp_end_indication_event_handler() 함수에서 발생합니다. 펌웨어로부터 전달되는 event_info 값에 대한 입력 검증이 누락되어 정수 오버플로가 발생할 수 있으며, 이는 잠재적인 힙 메모리 덮어쓰기로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |