| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8277 | HIGH | 7.8 | Linux Kernel |
Qualcomm 안드로이드 CAF 제품의 msm_dba_register_client 함수에서 클라이언트 등록 실패 시 메모리는 해제되지만 리스트에서 제거되지 않아 발생하는 Use-After-Free 취약점입니다. 이후 리스트 순회 시 이미 해제된 메모리에 접근하여 커널 크래시 또는 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-8278 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 Linux 커널 기반 Android CAF 릴리스 제품들에서 오디오 드라이버 데이터 읽기 시 버퍼 오버플로우 또는 정수 오버플로우 취약점이 발생할 수 있습니다. 이를 통해 원격 코드 실행이나 시스템 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9677 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 msm_compr_ioctl_shared 함수에서 ddp->params_length 변수가 동기화 없이 여러 스레드에서 접근되어 race condition이 발생합니다. 공격자가 이를 악용하여 큰 값으로 변수를 설정하면 버퍼 오버플로우가 발생할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9720 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널 카메라 드라이버에서 off-by-one 에러로 인해 out-of-bounds 메모리 접근이 발생할 수 있습니다. 이를 통해 권한 상승, 정보 유출, 또는 시스템 장애가 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9724 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 Android 기기에 포함된 Linux kernel의 ION 메모리 캐시 유지보수 코드에서 발견된 취약점으로, 일반 사용자 권한으로 커널 메모리에 임의 주소 쓰기 공격이 가능합니다. 이를 통해 특권 상승 및 시스템 장악이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9725 | HIGH | 7.8 | Linux Kernel |
Qualcomm Android CAF 기반 Linux 커널의 DMA 메모리 할당 시 크기 매개변수의 잘못된 데이터 타입으로 인해 실제 할당 크기가 잘립니다. 이로 인해 실패해야 할 할당이 성공하게 되어 메모리 보호 메커니즘을 우회할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-14497 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13 이전 버전의 af_packet.c 파일의 tpacket_rcv 함수가 vnet 헤더를 부적절히 처리하여, 로컬 사용자가 특수 제작된 시스템 호출을 통해 버퍼 오버플로우를 발생시킬 수 있습니다. 이로 인해 시스템 거부(DoS), 메모리 손상, 디스크 손상 또는 권한 상승이 가능할 수 있습니다.
|
2017-09-15 | 2026-05-13 00:24 |
| CVE-2017-8759 | HIGH | 7.8 | .NET |
Microsoft .NET Framework의 여러 버전에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 악성 문서나 애플리케이션을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2017-8720 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 그래픽 컴포넌트의 Win32k가 메모리 객체를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 공격자가 커널 권한을 획득할 수 있으며, 2008~2016년 Windows 운영체제에 광범위하게 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8742 | HIGH | 7.8 | SharePoint |
Microsoft PowerPoint 및 SharePoint Server 등 여러 제품에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2017-8743 | HIGH | 7.8 | SharePoint |
Microsoft PowerPoint 2016, SharePoint Enterprise Server 2016 및 Office Online Server에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2017-8714 | HIGH | 7.8 | Windows 10 |
Windows Hyper-V 구성 요소의 입력 검증 실패로 인한 원격 코드 실행 취약점입니다. 인증된 게스트 운영 체제 사용자가 원격 데스크톱 가상 호스트를 통해 호스트 시스템의 권한으로 임의 코드를 실행할 수 있습니다. Windows 8.1, Server 2012 시리즈, Windows 10 1607, Server 2016이 영향을 받습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-1451 | HIGH | 7.8 | Windows 10 |
IBM DB2 (Linux, UNIX, Windows 9.7, 10.1, 10.5, 11.1 버전)에서 DB2 인스턴스 소유자 권한을 가진 로컬 사용자가 root 접근 권한을 획득할 수 있는 권한 상승 취약점입니다. IBM X-Force ID: 128178로 등록되었습니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-1452 | HIGH | 7.8 | Windows 10 |
IBM DB2 for Linux, UNIX, Windows 버전 9.7, 10.1, 10.5, 11.1에서 로컬 사용자가 권한 상승 취약점을 악용하여 DB2 파일을 덮어쓸 수 있는 결함입니다. DB2 Connect Server를 포함한 모든 영향받는 버전에서 발생하며, 시스템 무결성에 심각한 위협을 초래합니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-13686 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13-rc1부터 4.13-rc6 버전의 라우팅 코드에서 NULL 포인터 검사가 불완전하여, 로컬 사용자가 악의적인 시스템 호출을 통해 서비스 거부(NULL 포인터 참조) 또는 다른 영향을 미칠 수 있는 취약점입니다. 안정화 릴리스에는 영향을 주지 않습니다.
|
2017-08-24 | 2026-05-13 00:24 |
| CVE-2017-10662 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.1 이전의 F2FS 파일 시스템에서 sanity_check_raw_super 함수가 세그먼트 개수를 검증하지 않습니다. 이 취약점으로 인해 로컬 사용자가 권한 상승 공격을 통해 시스템 권한을 획득할 수 있습니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-10663 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.12.4 이전 버전의 F2FS 파일시스템 드라이버에서 sanity_check_ckpt 함수가 blkoff와 segno 배열에 대한 검증을 제대로 수행하지 않습니다. 로컬 사용자가 이를 악용하여 커널 권한 상승 공격을 실행할 수 있습니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-11323 | HIGH | 7.8 | ALZIP |
ESTsoft ALZip 8.51 이전 버전에 존재하는 스택 기반 버퍼 오버플로우 취약점으로, MS-DOS 예약 장치명(AUX 등)을 포함한 특수 제작 파일을 통해 원격 코드 실행이 가능합니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-9678 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널 비디오 드라이버에서 memcpy() 함수의 경계 검사 부족으로 인한 메모리 손상 취약점입니다. 악의적인 비디오 파일을 통해 원격 코드 실행 또는 서비스 거부 공격이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10389 | HIGH | 7.8 | Linux Kernel |
Qualcomm 기반 Android 기기에서 NAND 메모리에 플래싱되는 이미지의 크기를 검증하지 않아, 의도된 파티션 경계를 넘어 메모리에 기록할 수 있는 취약점입니다. 부트로더, 커널 등 중요 영역을 손상시켜 기기 완전 제어가 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8253 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 CAF Linux 커널을 사용하는 Android에서 userspace에서 잘못된 master 값이 전송될 경우, 커널 메모리 영역을 의도하지 않게 덮어쓸 수 있는 취약점입니다. 이는 권한 상승 및 시스템 안정성 침해로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8255 | HIGH | 7.8 | Linux Kernel |
Qualcomm CAF 기반 Android 부트로더의 정수 오버플로우 취약점으로, 공격자가 부팅 프로세스 중 악의적인 코드를 실행할 수 있습니다. 이는 Linux 커널을 사용하는 모든 Qualcomm 제품에 영향을 미치며 최고 권한(bootloader level)에서 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8256 | HIGH | 7.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 Linux 커널에서 사용자 공간(userspace)이 16개 초과의 멀티캐스트 주소를 전송할 경우 배열 범위를 초과하여 메모리 손상이 발생한다. 이로 인해 시스템 크래시 또는 권한 상승 공격이 가능하다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8257 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 Android CAF 기반 Linux 커널에서 sde_rotator 디버그 인터페이스 접근 시 발생하는 Use-After-Free 취약점입니다. 여러 프로세스가 동시에 레지스터를 읽을 때 한 프로세스가 디버그 버퍼를 해제해도 다른 프로세스가 여전히 이를 사용 중일 수 있어 메모리 손상이 발생합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8260 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 발생하는 타입 다운캐스트 버그로, 입력값이 검증을 부적절하게 통과하여 메모리 범위를 벗어난 쓰기(out of bounds write) 작업을 유발합니다. 이를 통해 로컬 권한 상승이나 시스템 충돌이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8261 | HIGH | 7.8 | Linux Kernel |
Qualcomm 칩셋 기반 Android CAF 커널의 카메라 드라이버 ioctl 함수에서 발생하는 커널 메모리 오버라이트 취약점입니다. 공격자는 악의적인 ioctl 호출을 통해 커널 메모리를 덮어쓰고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8263 | HIGH | 7.8 | Linux Kernel |
CAF를 기반으로 하는 모든 Qualcomm Android 제품의 Linux 커널에서 사용자 공간의 읽기 전용 가상 주소에 대한 특정 작업 수행 시 커널 폴트가 발생하는 취약점입니다. 이는 권한 없는 공격자가 커널 크래시를 유발하여 서비스 거부 공격을 실행할 수 있게 합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8268 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 카메라 애플리케이션이 부정확한 값으로 frame/command 버퍼 처리를 요청할 수 있으며, 이로 인해 드라이버가 힙 메모리 과다 읽기(over-read)를 수행합니다. 공격자가 카메라 드라이버를 통해 커널 메모리에 접근하여 민감한 데이터를 유출할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8272 | HIGH | 7.8 | Linux Kernel |
Qualcomm의 CAF 기반 Android 릴리스가 포함된 모든 제품의 Linux 커널 드라이버에서 사용자 공간의 값이 제대로 검증되지 않아 힙 영역을 벗어난 쓰기(out of bounds heap write) 발생. 이는 권한 상승 또는 시스템 충돌을 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-10665 | HIGH | 7.8 | PHP |
phpGrid 7.2.5 이전 버전의 ajaxfileupload.php에 존재하는 디렉토리 트래버설 취약점으로, 공격자가 파일명에 '..'를 포함하여 업로드함으로써 임의의 디렉토리에 파일을 저장할 수 있습니다. 이를 악용하면 웹셸 업로드 등을 통해 서버에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |