| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8718 | HIGH | 7.8 | Windows 10 |
Microsoft JET Database Engine의 메모리 객체 처리 방식 결함으로 인한 원격 코드 실행 취약점입니다. 다양한 Windows 버전과 Windows Server에 영향을 미칩니다. 공격자가 특별히 조작된 데이터베이스 파일을 통해 시스템 권한을 획득할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11826 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-10-13 | 2026-06-17 01:02 |
| CVE-2017-11769 | HIGH | 7.8 | Windows 10 |
Microsoft Windows TRIE 컴포넌트의 DLL 파일 로딩 처리 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 임의의 코드를 실행할 수 있습니다. Windows 10의 여러 버전과 Windows Server 2016에 영향을 미칩니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11782 | HIGH | 7.8 | Windows 10 |
Windows 10 1607 및 Windows Server 2016의 SMB(Server Message Block) 프로토콜에서 발견된 권한 상승 취약점입니다. 공격자가 특별히 조작된 SMB 요청을 전송하여 시스템 권한을 획득할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-12188 | HIGH | 7.8 | Linux Kernel |
KVM 중첩 가상화에서 게스트 페이지 테이블 항목 순회 중 발생하는 MMU 버그로, L1 게스트 OS 사용자가 호스트 OS에서 임의 코드를 실행하거나 서비스 거부 공격을 수행할 수 있습니다. 잘못된 인덱스 접근으로 인한 스택 버퍼 오버런이 호스트 OS 충돌을 초래합니다.
|
2017-10-11 | 2026-05-13 00:24 |
| CVE-2017-9686 | HIGH | 7.8 | Linux Kernel |
Android/Firefox OS의 MSM 기반 플랫폼에서 SPS 드라이버의 debugfs 로깅 기능 사용 시 발생하는 double free/use after free 메모리 취약점입니다. Linux 커널을 사용하는 모든 CAF 기반 Android 버전이 영향을 받으며, 메모리 손상으로 인한 시스템 크래시 또는 권한 상승이 가능합니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9687 | HIGH | 7.8 | Linux Kernel |
Android/Firefox OS의 Linux 커널 IPA IPC 로그 시스템에서 debugfs를 통한 레이스 컨디션으로 인해 이중 해제(double-free) 및 해제 후 사용(use-after-free) 취약점이 발생합니다. 두 개의 동시 스레드가 IPA IPC 로그 제어 파일에 접근할 때 메모리 손상이 발생할 수 있습니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9706 | HIGH | 7.8 | Linux Kernel |
안드로이드, Firefox OS, QRD 안드로이드 등 CAF 기반 Linux 커널을 사용하는 MSM 플랫폼의 디스플레이 드라이버에서 배열 경계를 초과하여 접근할 수 있는 취약점입니다. 이를 통해 커널 메모리 손상 및 임의 코드 실행이 가능합니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9714 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 플랫폼의 Linux 커널을 사용하는 Android 및 Firefox OS에서 WiFi 연결 시 클라이언트로부터 잘못된 RSNIE(Robust Security Network Information Element)를 수신할 때 limCheckRxRSNIeMatch 함수에서 경계 검사 부실로 인한 메모리 접근 오류가 발생합니다. 이는 원격의 공격자가 메모리 손상을 야기할 수 있습니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-11046 | HIGH | 7.8 | Linux Kernel |
Android 기기의 오디오 드라이버 ioctl 핸들러에서 커널 범위 초과 쓰기(out-of-bounds write) 취약점이 발생합니다. CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미치며, 인증되지 않은 공격자가 커널 메모리를 손상시킬 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11048 | HIGH | 7.8 | Linux Kernel |
MSM 플랫폼 기반 Android 및 Firefox OS의 리눅스 커널 디스플레이 드라이버에서 Use After Free 취약점이 발생합니다. 해제된 메모리 영역에 대한 접근으로 임의 코드 실행이나 서비스 거부 공격이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11050 | HIGH | 7.8 | Linux Kernel |
Android for MSM, Firefox OS for MSM 등 Qualcomm MSM 플랫폼의 Linux 커널 호스트 드라이버에서 pktlogconf 도구가 최소 필요 크기보다 작은 pktlog 버퍼를 할당할 때 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 이를 통해 커널 메모리 손상과 권한 상승이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11053 | HIGH | 7.8 | Linux Kernel |
MSM 기반 Android와 Firefox OS의 Linux 커널에서 연결 응답(association response) 또는 QoS 맵 설정 프레임을 통해 16바이트 미만의 QoS 맵 설정 정보 요소가 전송될 때, ConvertQosMapsetFrame() 함수에서 버퍼 오버플로우가 발생할 수 있습니다. 이를 악용하여 원격의 공격자가 시스템 권한을 획득하고 임의 코드를 실행할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11056 | HIGH | 7.8 | Linux Kernel |
Android, Firefox OS, QRD Android 및 CAF 기반 Linux 커널에서 SHA 및 암호화 연산 수행 중 사용자 공간 버퍼가 커널 공간에서 직접 접근되어 페이지 폴트를 야기하는 메모리 접근 제어 취약점입니다. 공격자는 이를 악용하여 서비스 거부 또는 권한 상승 공격을 수행할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11057 | HIGH | 7.8 | Linux Kernel |
MSM(Modem Subsystem)을 사용하는 Android, Firefox OS, QRD Android의 Linux 커널 호환성 모드에서 64비트 userspace 애플리케이션이 커널이 제공한 flash_data 주소를 통해 커널 메모리를 접근하거나 시스템 폴트를 유발할 수 있는 취약점입니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11059 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋 기반 Android 및 Firefox OS에서 SHA 암호화 연산 중 여러 스레드가 동시에 HMAC 키를 설정할 때 메모리 버퍼 오버플로우가 발생할 수 있습니다. 이는 커널 권한으로 실행되는 코드 실행 또는 시스템 충돌을 초래할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11067 | HIGH | 7.8 | Linux Kernel |
안드로이드 및 Firefox OS의 Linux 커널 Athdiag procfs 엔트리에서 주소 범위 검증이 부족하여 범위를 벗어난 포인터 오프셋으로 메모리에 접근할 수 있는 취약점입니다. 로컬 권한 상승 및 서비스 거부(DoS) 공격이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-9683 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 메타 이미지 플래싱 중 사용자 정의 오프셋과 크기 값이 과도할 경우 정수 오버플로우가 발생하여 메모리 손상 및 특권 상승을 초래할 수 있다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2014-0047 | HIGH | 7.8 | Docker |
Docker 1.5 이전 버전에서 /tmp 디렉토리의 안전하지 않은 사용으로 인한 취약점입니다. 로컬 사용자가 symlink 공격이나 race condition을 통해 임시 파일 처리 과정을 악용하여 권한 상승이나 시스템 손상을 초래할 수 있습니다.
|
2017-10-06 | 2026-06-17 00:02 |
| CVE-2017-1000111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_PACKET 소켓에서 PACKET_RESERVE 옵션 변경과 packet_set_ring 함수 간의 race condition으로 인한 heap out-of-bounds 취약점입니다. 이전 CVE-2016-8655와 유사한 구조적 문제로, socket lock 추가로 해결됩니다. CAP_NET_RAW 권한이 필요하지만 사용자 네임스페이스를 통해 일반 사용자도 악용 가능합니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2014-8156 | HIGH | 7.8 | Git |
FreeSmartphone.Org (FSO) 패키지의 D-Bus 보안 정책이 메시지 경로를 제대로 필터링하지 못해, 로컬 사용자가 D-Bus 시스템 서비스로 조작된 메시지를 전송하여 DoS 공격을 일으키거나 root 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-09-26 | 2026-05-13 00:24 |
| CVE-2015-4669 | HIGH | 7.8 | MySQL |
Xsuite 2.x의 MySQL 'root' 사용자가 비밀번호 없이 설정되어 있어 로컬 사용자들이 데이터베이스에 무단 접근할 수 있다. 이는 민감한 데이터의 유출, 변조, 삭제로 이어질 수 있는 심각한 보안 취약점이다. 관리자 계정 보호를 위해 즉시 강력한 비밀번호 설정이 필수적이다.
|
2017-09-25 | 2026-05-13 00:24 |
| CVE-2017-10997 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 커널에서 debugfs 노드를 통해 PCIe 레지스터에 쓰기를 수행할 수 있는 취약점. 이를 통해 커널 메모리 손상을 야기할 수 있다. 로컬 공격자가 악용 가능.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-10998 | HIGH | 7.8 | Linux Kernel |
Qualcomm Android CAF 커널의 audio_aio_ion_lookup_vaddr 함수에서 사용자 입력 버퍼 길이를 메모리 검증에 사용할 때 정수 오버플로우가 발생하여 주소 계산이 유효 영역 훨씬 아래로 떨어집니다. 공격자가 과도하게 큰 버퍼 길이를 입력하여 제한되지 않은 커널 메모리 접근을 수행할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-10999 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 IPA WAN 드라이버에서 ioctl RMNET_IOCTL_ADD_MUX_CHANNEL 호출 시 동시성 제어가 없어 메모리 손상이 발생할 수 있습니다. Android CAF 기반 Linux 커널을 사용하는 모든 Qualcomm 제품이 영향을 받습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11000 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널 ISP 카메라 드라이버에서 경계 검사 오류로 인해 버퍼 바깥 영역에 쓰기 공격이 가능합니다. 권한 없는 공격자가 이를 악용하여 커널 메모리를 손상시키고 시스템 크래시 또는 임의 코드 실행을 초래할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11041 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품과 Android CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 기기에서 발견된 취약점입니다. 한 스레드에서 접근하는 출력 버퍼가 다른 스레드에서 메모리 해제(free)될 수 있어 Use-After-Free 취약점이 발생합니다. 이를 통해 임의 코드 실행 및 시스템 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8247 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Linux 커널에서 다중 스레드로 device를 개방할 때 get_pid는 여러 번 호출되지만 put_pid는 msm_close에서 한 번만 호출되어 참조 카운팅 불일치가 발생합니다. 이로 인해 리소스 누수 및 메모리 관리 오류가 야기됩니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8250 | HIGH | 7.8 | Linux Kernel |
Qualcomm Android CAF 커널의 user-controlled 변수 검증 부재로 인해 정수 오버플로우가 발생하며, 이로 인한 버퍼 오버플로우로 로컬 권한 상승 공격이 가능합니다. nr_cmds와 nr_bos 변수에 대한 경계값 검사 없이 함수 간 전달되어 취약점을 야기합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8251 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Linux 커널 기반 Android에서 msm_isp_check_stream_cfg_cmd 및 msm_isp_stats_update_cgc_override 함수가 stream_cfg_cmd->num_streams를 검증하지 않아 stream_handle 배열 오버플로우가 발생합니다. 특수 입력을 통해 커널 메모리 손상 및 권한 상승 공격이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |