| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-9690 | HIGH | 7.8 | Linux Kernel |
MSM 플랫폼의 Android 및 Firefox OS의 qbt1000 ioctl 핸들러에서 버퍼 크기 검증 과정의 정수 오버플로우 취약점입니다. 이는 버퍼 오버플로우로 이어져 임의 코드 실행이나 시스템 권한 상승을 초래할 수 있습니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9702 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋 기반 Android 및 Firefox OS의 카메라 드라이버에서 Linux 커널이 사용자 공간 포인터를 직접 역참조하여 메모리 접근 제어를 우회할 수 있는 취약점입니다. 이를 통해 정보 공개나 권한 상승이 가능합니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9719 | HIGH | 7.8 | Linux Kernel |
Android MSM 및 QRD Android의 Linux 커널 MDSS 드라이버에서 HDMI CEC 프레임 파싱 시 크기 검증 부족으로 인한 버퍼 오버플로우 취약점. 악의적인 HDMI 신호로 메모리 손상 및 권한 상승 가능.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9721 | HIGH | 7.8 | Linux Kernel |
MSM 기반 Android 및 Firefox OS의 부트로더에서 스플래시 이미지 파싱 중 버퍼 오버플로우 취약점이 발생한다. 이는 특수하게 제작된 이미지를 통해 권한 상승 및 시스템 손상을 초래할 수 있다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-11012 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋 기반 안드로이드 및 Firefox OS의 Linux 커널에서 cfg80211 무선 설정 모듈의 QCA_NL80211_VENDOR_SUBCMD_ENCRYPTION_TEST 명령어 처리 시 특수 조작된 입력값으로 인한 스택 버퍼 오버플로우 취약점입니다. 공격자가 이를 악용하여 커널 메모리를 덮어쓰고 임의 코드 실행 및 권한 상승을 달성할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11013 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋의 미디어 처리 함수 UnpackCore에서 배열 경계 검사 없이 countOffset이 증가되어 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 공격자가 커널 메모리에 접근하거나 권한 상승을 시도할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11014 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋을 사용하는 안드로이드 기기에서 Roam Neighbor Action Report의 Measurement Request IE 파싱 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 WiFi 프레임을 전송하여 커널 메모리를 손상시킬 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11015 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM(Modem Service Manager) 컴포넌트에서 인증 challenge 길이 검증 불일치로 인한 버퍼 오버플로우 취약점입니다. 드라이버는 128바이트까지만 처리 가능하지만 프레임 파서는 253바이트까지 수락하여 메모리 손상을 초래합니다. CAF 기반의 모든 Android 릴리스 및 QRD Android에 영향을 미칩니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11017 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 안드로이드 및 Firefox OS에서 특수하게 조작된 UBI 이미지 플래싱 시 메모리 손상 또는 초기화되지 않은 메모리 접근이 발생하는 취약점. 권한 없는 공격자가 펌웨어 업데이트 중 악의적 이미지 사용으로 메모리 손상 가능.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11018 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 및 Firefox OS 기기의 카메라 드라이버 커널에서 배열 경계를 벗어난 접근 취약점이 발생합니다. 이는 메모리 손상과 권한 상승으로 이어질 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11023 | HIGH | 7.8 | Linux Kernel |
Android MSM 및 Firefox OS용 리눅스 커널에서 전역 변수에 대한 동기화 부재로 인해 다중 스레드가 동시에 접근할 때 버퍼 오버플로우가 발생할 수 있습니다. 이는 경쟁 조건(race condition)을 통해 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11024 | HIGH | 7.8 | Linux Kernel |
rmnet USB control driver의 경합 조건으로 인한 메모리 해제 후 사용(Use After Free) 취약점입니다. Android for MSM, Firefox OS for MSM, QRD Android 및 CAF Linux kernel 기반의 모든 Android 릴리스가 영향을 받으며, 공격자가 USB 제어 작업을 조작하면 권한 상승이나 서비스 거부가 발생할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11026 | HIGH | 7.8 | Linux Kernel |
MSM 기반 안드로이드 및 Firefox OS 기기의 FRP(공장 초기화 보호) 파티션 플래싱 과정에서 참조 FRP 언락 방식의 정적 키 인증이 손상될 수 있는 취약점입니다. 공격자가 정적 암호화 키를 획득하면 인증 메커니즘을 우회하여 기기 초기화 보호를 무력화할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11027 | HIGH | 7.8 | Linux Kernel |
MSM 기반 안드로이드 및 Firefox OS의 UBI 이미지 플래싱 과정에서 이미지 크기 검증이 누락되어 있습니다. 이로 인해 헤더 최소 크기보다 작은 이미지가 처리될 때 미초기화 메모리 데이터에 접근할 수 있는 취약점입니다. 공격자가 악의적으로 조작된 펌웨어 이미지를 플래싱하면 시스템 정보 유출이나 권한 상승이 가능합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11029 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 Camera CPP 모듈 Linux 드라이버에서 사용자 공간 버퍼에 직접 접근할 때 검증되지 않은 길이 값(ioctl_ptr->len)을 사용하여 커널 버퍼로 복사하므로 커널 버퍼 오버플로우가 발생할 수 있습니다. 이는 로컬 권한 상승 또는 시스템 충돌을 초래할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11032 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋을 사용하는 안드로이드 기기의 service_locator 드라이버에서 메모리 할당 실패 시 이중 해제(double free) 취약점이 발생합니다. 커널 메모리 관리 오류로 인해 같은 메모리 영역이 두 번 해제되면서 힙 손상을 초래할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11035 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM/QRD 기반 기기에서 Linux 커널의 WEXT 콜백 초기화 오류와 버퍼 크기 검사 부족으로 인해 'sme_set_ft_ies'와 'csr_roam_issue_ft_preauth_req' 함수에서 버퍼 오버플로우 또는 정보 유출이 발생합니다. 공격자가 Wi-Fi 연결 과정 중 조작된 신호를 전송하여 메모리 손상이나 민감한 정보 획득이 가능합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11038 | HIGH | 7.8 | Linux Kernel |
MSM용 Android 및 Firefox OS에서 Linux 커널 부팅 이미지 헤더 처리 시 범위 검사를 우회할 수 있는 TOCTOU(Time of Check, Time of Use) 취약점입니다. 공격자가 검사 시점과 사용 시점 사이에 서로 다른 버전의 헤더를 공급하여 보안 메커니즘을 우회할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-16777 | HIGH | 7.8 | Sudo |
HashiCorp Vagrant VMware Fusion 플러그인 5.0.3에서 VMware Fusion이 설치되지 않은 환경에서, 로컬 공격자가 악의적인 애플리케이션 디렉토리를 생성하여 suid sudo 헬퍼를 악용함으로써 루트 권한으로 상승할 수 있는 취약점입니다.
|
2017-11-16 | 2026-06-17 01:09 |
| CVE-2017-15115 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14 이전 버전의 SCTP 소켓 peel-off 기능에서 네트워크 네임스페이스 검증 부재로 인한 취약점입니다. 악의적인 시스템 호출을 통해 로컬 사용자가 메모리 사용 후 해제(use-after-free) 및 시스템 충돌을 유발할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11847 | HIGH | 7.8 | Windows 10 |
Windows 커널의 메모리 객체 핸들링 결함으로 인해 로컬 권한 상승을 허용하는 취약점. 공격자가 커널 모드에서 임의의 코드를 실행하거나 관리자 권한으로 프로그램 설치, 데이터 조회 및 삭제, 계정 생성 등이 가능.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-16526 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.6 이전 버전의 UWB(Ultra-Wideband) 드라이버 취약점으로, 특수 제작된 USB 장치를 통해 로컬 사용자가 시스템 크래시 또는 예상치 못한 영향을 야기할 수 있다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-12243 | HIGH | 7.8 | - |
Cisco UCS Manager, Firepower 4100/9300 제품의 쉘 응용프로그램에서 문자열 입력 검증이 부족하여 악의적 명령어를 실행할 수 있는 취약점입니다. 인증된 로컬 공격자가 root 권한을 획득할 수 있습니다.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-12261 | HIGH | 7.8 | - |
Cisco Identity Services Engine(ISE)의 제한된 셸에서 발생하는 취약점으로, SSH를 통해 인증된 로컬 공격자가 임의의 CLI 명령어를 높은 권한으로 실행할 수 있습니다. 이는 제한된 셸에서 입력되는 CLI 명령어에 대한 입력값 검증이 불완전하여 발생합니다.
|
2017-11-02 | 2026-06-17 01:02 |
| CVE-2017-9450 | HIGH | 7.8 | - |
AWS CloudFormation 부트스트랩 도구(aws-cfn-bootstrap) 1.4-19.10 이전 버전에서 발생하는 취약점입니다. 로컬 사용자가 특정 디렉토리에 파일을 생성할 수 있는 권한을 악용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-10-30 | 2026-06-17 01:28 |
| CVE-2017-15951 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.10 이전 버전의 KEYS 서브시스템에서 'negative' 상태의 key를 업데이트하고 찾는 동작 간 경쟁 조건(race condition)으로 인해 동기화 오류가 발생합니다. 로컬 사용자가 악의적인 시스템 콜을 통해 서비스 거부(DoS) 또는 기타 예측 불가능한 영향을 미칠 수 있습니다.
|
2017-10-28 | 2026-05-13 00:24 |
| CVE-2017-15945 | HIGH | 7.8 | MySQL |
Gentoo의 dev-db 패키지(mysql, mariadb, percona-server 등) 설치 스크립트가 사용자 쓰기 가능한 디렉토리에 대해 chown 명령을 실행하여, 로컬 사용자가 심링크를 생성해 권한을 상승시킬 수 있는 취약점입니다.
|
2017-10-27 | 2026-05-13 00:24 |
| CVE-2017-7127 | HIGH | 7.8 | Windows 10 |
Apple의 SQLite 컴포넌트 취약점으로, 특별히 제작된 앱을 통해 공격자가 특권 컨텍스트에서 임의 코드를 실행하거나 메모리 손상을 야기할 수 있습니다. iOS, macOS, iCloud, tvOS, watchOS 등 여러 Apple 제품이 영향을 받습니다.
|
2017-10-23 | 2026-05-13 00:24 |
| CVE-2017-15649 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.6 이전 버전의 af_packet.c에서 packet_fanout 데이터 구조 처리 중 경쟁 조건으로 인한 사용 후 해제(use-after-free) 취약점이 발생합니다. 로컬 사용자가 조작된 시스템 호출을 통해 이 취약점을 악용하면 권한 상승이 가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-8717 | HIGH | 7.8 | Windows 10 |
Windows의 Microsoft JET Database Engine에서 메모리 오브젝트 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특별히 제작된 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |