| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8243 | HIGH | 7.8 | Android OS |
MSM용 Android, MSM용 Firefox OS 또는 QRD Android를 사용하는 모든 Qualcomm 제품에서 펌웨어 이미지 파일을 처리할 때 버퍼 오버플로가 발생할 수 있습니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2017-08-16 | 2026-06-17 01:26 |
| CVE-2017-8259 | HIGH | 7.8 | Linux Kernel |
Qualcomm 제품의 service locator에서 버퍼 오버플로우 취약점이 발생합니다. 버퍼 크기를 결정하는 변수가 실제 버퍼 크기를 올바르게 나타내지 않아, 공격자가 메모리 경계를 초과하여 데이터를 쓸 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8264 | HIGH | 7.8 | Linux Kernel |
Qualcomm 카메라 드라이버의 사용자 영역 프로세스가 커널 취약점을 통해 DoS 공격을 유발할 수 있는 문제입니다. Android CAF 기반 모든 Qualcomm 제품에 영향을 미치며, 악의적 앱이나 로컬 공격자가 카메라 기능을 중단시킬 수 있습니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8271 | HIGH | 7.8 | Linux Kernel |
Qualcomm MDSS Rotator 드라이버의 검증되지 않은 사용자 영역 파라미터로 인해 커널 메모리 경계 밖에 데이터를 쓸 수 있는 취약점입니다. 이를 통해 권한 상승, 커널 패닉, 또는 임의 코드 실행이 가능합니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-8273 | HIGH | 7.8 | Linux Kernel |
Qualcomm 칩을 탑재한 안드로이드 기기의 Linux 커널에서 verified boot가 비활성화된 상태에서 fastboot 부팅 명령 처리 시 부팅 이미지 버퍼 크기를 초과하는 데이터가 입력되면 버퍼 오버플로우가 발생합니다. 이를 통해 임의 코드 실행이 가능하며, 기기에 직접 물리적 접근이 필요합니다.
|
2017-08-11 | 2026-05-13 00:24 |
| CVE-2017-0749 | HIGH | 7.8 | Linux Kernel |
Android 커널의 Linux 커널에서 발견된 권한 상승 취약점입니다. 이 취약점은 특정 시스템 호출 처리 과정에서 발생하며, 공격자가 낮은 권한에서 높은 권한으로 상승할 수 있게 합니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2017-0750 | HIGH | 7.8 | Linux Kernel |
Android Linux 커널의 ext4 파일 시스템에서 발견된 권한 상향 취약점입니다. 로컬 공격자가 시스템 권한을 획득하여 디바이스를 완전히 장악할 수 있습니다. 메모리 관리 오류를 통해 제한된 권한에서 root 권한으로 실행할 수 있습니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2015-2291 | HIGH | 7.8 | - |
Intel Ethernet 진단 드라이버의 IQVW32.sys 및 IQVW64.sys 버전 1.3.1.0 미만에서 발생하는 취약점입니다. 로컬 사용자가 조작된 IOCTL 호출을 통해 서비스 거부(DoS)를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-08-09 | 2026-10-01 19:17 |
| CVE-2017-0250 | HIGH | 7.8 | Windows 10 |
Microsoft JET 데이터베이스 엔진의 버퍼 오버플로우 취약점으로, 특별히 조작된 데이터베이스 파일을 통해 원격 코드 실행이 가능합니다. 피해자가 악의적인 파일을 열기만 해도 공격자가 시스템 권한으로 임의의 코드를 실행할 수 있으며, 데이터 유출 및 시스템 장악으로 이어집니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8591 | HIGH | 7.8 | Windows 10 |
Windows 8.1, Windows Server 2012, Windows 10, Windows Server 2016의 IME(입력기)에서 메모리의 객체를 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수 제작된 파일을 통해 원격에서 시스템 권한으로 코드를 실행할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8622 | HIGH | 7.8 | Windows 10 |
Windows 10 1703의 Windows Subsystem for Linux (WSL)에서 NT 파이프 핸들 처리 부족으로 인한 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8624 | HIGH | 7.8 | Windows 10 |
Windows Server 2008부터 Windows Server 2016까지의 CLFS(공통 로그 파일 시스템)에서 메모리 객체 처리 오류로 인해 발생하는 권한 상승 취약점입니다. 인증된 로컬 사용자가 특수 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-7642 | HIGH | 7.8 | Sudo |
Vagrant VMware Fusion 플러그인 4.0.21 이전 버전의 sudo 헬퍼가 Ruby 스크립트 경로를 검증하지 않고 PATH 변수를 정리하지 않아, 로컬 사용자가 경로 조작(PATH hijacking)을 통해 root 권한을 탈취할 수 있는 특권 상승 취약점입니다.
|
2017-08-02 | 2026-06-17 01:24 |
| CVE-2017-11628 | HIGH | 7.8 | PHP |
PHP 5.6.31 이전, 7.0.21 이전, 7.1.7 이전 버전의 zend_ini_do_op() 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. parse_ini_string() 또는 parse_ini_file() 함수가 신뢰할 수 없는 입력을 처리할 때 서비스 거부 또는 원격 코드 실행이 가능합니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-7541 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 브로드컴 무선 드라이버(brcmfmac)의 cfg80211.c 파일에 있는 brcmf_cfg80211_mgmt_tx 함수에서 버퍼 오버플로우 취약점이 존재합니다. 로컬 사용자가 악의적인 NL80211_CMD_FRAME Netlink 패킷을 전송하여 커널 크래시를 유발하거나 권한 상승을 할 수 있습니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-7010 | HIGH | 7.8 | Windows 10 |
Apple의 여러 제품에서 발견된 libxml2 컴포넌트의 취약점으로, 악의적인 XML 파일을 통해 원격 공격자가 민감한 정보를 획득하거나 서비스 거부 공격을 수행할 수 있습니다. iOS 10.3.3 이전, macOS 10.12.6 이전 등 여러 Apple 제품이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-7013 | HIGH | 7.8 | Windows 10 |
Apple 제품들의 libxml2 컴포넌트에서 XML 파일 처리 중 메모리 경계 검사 부재로 인한 out-of-bounds read 취약점입니다. 공격자가 조작된 XML 파일을 전송하면 민감 정보 노출이나 애플리케이션 충돌을 야기할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-11473 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.2 이하의 mp_override_legacy_irq() 함수에서 발생하는 버퍼 오버플로우 취약점으로, 부팅 시 조작된 ACPI 테이블을 통해 로컬 권한 상승이 가능합니다. x86 아키텍처의 시스템이 영향을 받습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-1000363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drivers/char/lp.c 파일에서 bounds check 누락으로 인한 Out-of-Bounds Write 취약점입니다. Secure boot 우회 또는 bootloader 취약점을 통해 kernel command line을 제어하는 공격자가 많은 'lp=none' 인자를 추가하여 parport_nr 배열을 오버플로우시킬 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-11176 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.9 이하의 mq_notify 함수에서 재시도 로직 진입 시 소켓 포인터를 NULL로 설정하지 않는 취약점입니다. Netlink 소켓의 사용자 공간 종료 시 use-after-free 취약점을 발생시켜 서비스 거부(DoS) 또는 더 심각한 영향을 초래할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8578 | HIGH | 7.8 | Windows 10 |
마이크로소프트 Windows의 Win32k 커널 모드 드라이버가 메모리의 객체를 올바르게 처리하지 못할 때 발생하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한(SYSTEM)을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8463 | HIGH | 7.8 | Windows 10 |
Windows 탐색기의 파일 이름 변경 작업 중 실행 파일과 공유 권한을 부적절하게 처리하는 원격 코드 실행 취약점입니다. 공격자가 특수한 파일명이나 공유 폴더를 통해 임의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-0710 | HIGH | 7.8 | Linux Kernel |
Android 커널의 Upstream Linux tcb(신뢰할 수 있는 컴퓨팅 기반)에서 발견된 권한 상승 취약점입니다. 로컬 공격자가 시스템 권한을 획득하여 디바이스 보안을 우회할 수 있으며, CVSS 7.8로 높은 심각도를 가집니다.
|
2017-07-06 | 2026-05-13 00:24 |
| CVE-2017-8803 | HIGH | 7.8 | Notepad++ |
Notepad++ 7.3.3 (32-bit) 버전에서 Hex Editor 플러그인 v0.9.5를 사용할 때 발생하는 취약점입니다. 공격자가 조작된 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있는 '결함 주소로부터의 데이터가 코드 흐름을 제어하는 문제'가 존재합니다.
|
2017-07-05 | 2026-06-17 01:26 |
| CVE-2017-8558 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특별히 조작된 파일을 스캔할 때 메모리 손상을 일으켜 원격 코드 실행이 가능한 취약점입니다. 32비트 Windows 환경에서 주로 발생하며 Defender와 Forefront에 영향을 미칩니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-9984 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.7 이하의 msnd_pinnacle.c 파일에서 발생하는 double fetch 취약점입니다. 메시지 큐 헤드 포인터를 두 번 읽는 사이에 로컬 공격자가 값을 변경하여 경계를 벗어난 접근을 유발할 수 있습니다. 이를 통해 서비스 거부 또는 추가 영향을 미칠 수 있습니다.
|
2017-06-28 | 2026-05-13 00:24 |
| CVE-2017-9985 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MSND MIDI 드라이버에서 메시지 큐 헤드 포인터를 두 번 읽는 사이에 값이 변경될 수 있는 이중 가져오기 취약점입니다. 이를 악용한 로컬 사용자는 범위를 벗어난 메모리 접근으로 서비스 거부를 유발하거나 권한 상승을 시도할 수 있습니다.
|
2017-06-28 | 2026-05-13 00:24 |
| CVE-2017-9986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MSND Pinnacle 사운드 드라이버에서 발생하는 Double Fetch 경합 조건(race condition)입니다. 메시지 큐 헤더 포인터를 두 번 읽을 때 첫 번째와 두 번째 읽기 사이에 값이 변경될 수 있어, 로컬 사용자가 서비스 거부 또는 예측 불가능한 영향을 미칠 수 있습니다.
|
2017-06-28 | 2026-05-13 00:24 |
| CVE-2017-1000365 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RLIMIT_STACK을 통한 인수 및 환경 변수 문자열 크기 제한이 포인터를 고려하지 않아, 공격자가 이 제한을 우회할 수 있는 권한 상승 취약점입니다. Linux 커널 4.11.5 이전 버전(2.6.23 이후)이 영향을 받습니다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-1000370 | HIGH | 7.8 | Linux Kernel |
Linux Kernel의 offset2lib ASLR 패치에서 발견된 취약점으로, PIE 바이너리 실행 시 1GB 이상의 명령줄 인자 또는 환경 변수를 전달하면 메모리 레이아웃이 0x80000000-0x40000000 범위로 고착되어 ASLR 보호가 무효화된다. 공격자가 메모리 주소를 정확히 예측하여 버퍼 오버플로우나 ROP 공격을 수행할 수 있게 한다.
|
2017-06-19 | 2026-05-13 00:24 |